Konfigurieren Der Radius-Authentifizierung; Konfigurieren Des Radius-Servers - Siemens RUGGEDCOM ROS Benutzerhandbuch

RUGGEDCOM ROS
Benutzerhandbuch
Abschnitt 4.8.2.1

Konfigurieren der RADIUS-Authentifizierung

In einer RADIUS-Zugriffsanfrage werden üblicherweise folgende Attribute und Werte vom RADIUS-Client
(RUGGEDCOM ROS) an den RADIUS-Server übermittelt:
Attribut
Benutzername
Benutzer-Passwort
Service Typ
Herstellerspezifisch
Ein RADIUS-Server kann auch für den Authentifizierungszugriff auf Ports mit unterstützter 802.1x-Sicherheit
verwendet werden. Ist dies erforderlich, werden folgende Attribute vom RADIUS-Client an den RADIUS-Server
übermittelt:
Attribut
Benutzername
NAS-IP-Adresse
Service Typ
Frame-MTU
a
EAP-Nachricht
a
Die EAP-Nachricht ist ein Erweiterungsattribut für RADIUS und wird durch
Zum Konfigurieren der RADIUS-Authentifizierung gehen Sie wie folgt vor:
1. RADIUS-Server konfigurieren. Weitere Informationen finden Sie unter
RADIUS-Servers".
2. RADIUS-Client konfigurieren. Weitere Informationen finden Sie unter
RADIUS-Clients auf dem
Abschnitt 4.8.2.2

Konfigurieren des RADIUS-Servers

HINWEIS
Informationen zum Konfigurieren des RADIUS-Servers finden Sie in den Herstelleranweisungen für den
zu konfigurierenden Server.
Das Herstellerspezifische Attribut (VSA), das als Teil der RADIUS-Anfrage an den RADIUS-Server gesendet wird,
ermittelt die Zugriffsstufe des RADIUS-Servers. Dieses Attribut kann innerhalb des RADIUS-Servers mit folgenden
Informationen konfiguriert werden:
Attribut
Herstellerspezifisch
Konfigurieren der RADIUS-Authentifizierung
Wert
{ Gast, Bediener, Admin }
{ Passwort }
1
Hersteller-ID 15004
Typ: 1
Länge: 11
String: RuggedCom
Wert
{ Der aus der EAP-Identifizierungsantwort des Clients herausgelesene Benutzername }
{ IP-Adresse des Netzwerk-Zugangsservers }
2
1500
{ Meldung(en), die vom authentifizierenden Partner empfangen wurde(n) }
Gerät".
Wert
Hersteller-ID 15004
Format: String
RFC 2869 [http://freeradius.org/rfc/rfc2869.html#EAP-Message] definiert.
Abschnitt 4.8.2.2, „Konfigurieren des
Abschnitt 4.8.2.3, „Konfigurieren des
Kapitel 4
Systemverwaltung
133