Verwalten Der Radius-Authentifizierung - Siemens RUGGEDCOM ROS Benutzerhandbuch

Kapitel 4
Systemverwaltung
Parameter
3. Klicken Sie auf Übernehmen.
Abschnitt 4.8.2

Verwalten der RADIUS-Authentifizierung

RUGGEDCOM ROS kann als RADIUS-Client konfiguriert werden und leitet in dieser Rolle Benutzerdaten an den
RADIUS-Server (Remote Authentication Dial In User Service) für Remote-Authentifizierung und -Autorisierung
weiter.
RADIUS ist ein UDP-basiertes Protokoll, das für Authentifizierungs-, Autorisierungs- und Konfigurations-
Informationen zwischen einem Network-Access-Server (NAS), der seine Verbindungen authentifizieren möchte,
und einem gemeinsamen Authentifizierungsserver verwendet wird. Es bietet die zentralisierte Authentifizierung
und Autorisierung für den Netzwerk-Zugriff.
RADIUS wird auch häufig zusammen mit dem IEEE 802.1X-Standard für Port-Sicherheit unter Einsatz des EAP-
Protokolls (Extensible Authentication Protocol) verwendet.
WICHTIG!
RADIUS-Nachrichten werden als UDP-Nachrichten gesendet. Der Switch und der RADIUS-Server müssen
die gleichen Authentifizierungsschlüssel und Verschlüsselungscodes verwenden.
WICHTIG!
RUGGEDCOM ROS unterstützt beide geschützten, erweiterbaren Authentifizierungsprotokolle (PEAP)
und EAP-MD5. PEAP ist sicherer und die empfohlene Variante, wenn es im Supplicant verfügbar ist.
HINWEIS
Weitere Informationen zum RADIUS-Protokoll finden Sie unter
rfc2865].
Weitere Informationen zum Extensible Authentication Protocol (EAP) finden Sie unter
tools.ietf.org/html/rfc3748].
INHALT
• Abschnitt 4.8.2.1, „Konfigurieren der RADIUS-Authentifizierung"
• Abschnitt 4.8.2.2, „Konfigurieren des RADIUS-Servers"
• Abschnitt 4.8.2.3, „Konfigurieren des RADIUS-Clients auf dem Gerät"
132
Alle vordefinierten Schlüsselwörter können sowohl klein- als auch großgeschrieben
werden.
Beispiele:
%Username%@ABC.com
%Username%_%SysLocation%
Wenn keine Erweiterung definiert ist, wird nur der Benutzername an den
Authentifizierungsserver gesendet.
Beschreibung
RFC 2865 [http://tools.ietf.org/html/
Verwalten der RADIUS-Authentifizierung
RUGGEDCOM ROS
Benutzerhandbuch
RFC 3748 [http://