Verwalten Der Radius-Authentifizierung - Siemens Simatic Net Ruggedcom Rs416 Konfigurationshandbuch

führt keine Änderungen am Benutzernamen aus. Weitere Informationen zur IEEE
802.1x-Authentifizierung finden Sie unter "Port-Sicherheitskonzepte" (Seite 131).
Zum Konfigurieren von Benutzernamen-Erweiterungen gehen Sie wie folgt vor:
1.
2.
3.
6.3.3

Verwalten der RADIUS-Authentifizierung

RUGGEDCOM ROS kann als RADIUS-Client konfiguriert werden und leitet in dieser
Rolle Benutzerdaten an den RADIUS-Server (Remote Authentication Dial In User
Service) für Remote-Authentifizierung und -Autorisierung weiter.
RADIUS ist ein UDP-basiertes Protokoll für den Transport von Authentifizierungs-,
Autorisierungs- und Konfigurationsinformationen zwischen einem Network
Access Server (NAS), der seine Verbindungen authentifizieren möchte, und einem
gemeinsamen Authentifizierungsserver. Es bietet zentrale Authentifizierung und
Autorisierung für den Netzwerkzugriff.
RUGGEDCOM ROS v5.7
Konfigurationshandbuch, 12/2022, C79000-G8900-1543-02
Navigieren Sie zu Administration » Configure Security Server » Configure
Common Security Parameters. Das Formular Common Security Parameters
wird angezeigt.
Konfigurieren Sie je nach Bedarf den/die folgenden Parameter:
Parameter
Username Extension
Klicken Sie auf Apply.
6.3.3 Verwalten der RADIUS-Authentifizierung
Beschreibung
Synopsis: Zeichenkette mit einer Länge von maximal 127
Zeichen
Definiert das Format aller Benutzernamen, die zur
Authentifizierung an einen RADIUS- oder TACACS+-
Server gesendet werden. Ein Präfix oder Suffix kann dem
Benutzernamen unter Verwendung von vordefinierten
Schlüsselwörtern (eingeschlossen in %-Trennsymbole) oder
benutzerdefinierten Zeichenketten hinzugefügt werden.
Werte mit Trennsymbolen sind u.a.:
%Username%: Der mit dem Benutzerprofil verbundene Name
(z. B. Admin, Oper usw.).
%IPaddr%: Die Management-IP-Adresse des als Network Access
Server (NAS) agierenden Switch.
%SysName%: Der an das Gerät vergebene Systemname.
%SysLocation%: Der an das Gerät vergebene Systemstandort.
Alle vordefinierten Schlüsselwörter können sowohl klein- als
auch großgeschrieben werden.
Beispiele:
%Username%@ABC.com
%Username%_%SysLocation%
Wenn keine Erweiterung definiert ist, wird nur der
Benutzername an den Authentifizierungsserver gesendet.
Sicherheit
125