Implementierung Der Radius-Remoteauthentifizierung - Raritan Dominion KX II Benutzerhandbuch

Kapitel 7: User Management (Benutzerverwaltung)
150
3. Weisen Sie die Dominion KX II-Benutzer auf dem AD-Server den
Gruppen zu, die Sie in Schritt 2 erstellt haben.
4. Aktivieren und konfigurieren Sie den AD-Server auf der Dominion KX
II-Einheit ordnungsgemäß. Siehe Implementierung der
LDAP/LDAPS-Remoteauthentifizierung.
Wichtige Hinweise:

Bei der Eingabe des Gruppennamens muss die
Groß-/Kleinschreibung beachtet werden.

Dominion KX II bietet folgende Standardgruppen, die nicht geändert
oder gelöscht werden können: Admin und <Unknown> (Unbekannt).
Stellen Sie sicher, dass diese Gruppennamen nicht auch vom Active
Directory-Server verwendet werden.

Wenn die vom Active Directory-Server zurückgegebenen
Gruppeninformationen nicht mit einer Dominion KX
II-Gruppenkonfiguration übereinstimmen, weist Dominion KX II den
Benutzern, die sich erfolgreich authentifizieren, automatisch die
Gruppe <Unknown> (Unbekannt) zu.

Wenn Sie eine Rückrufnummer verwenden, müssen Sie die folgende
Zeichenfolge unter Beachtung der Groß-/Kleinschreibung eingeben:
msRADIUSCallbackNumber.

Auf Empfehlung von Microsoft sollten "Global Groups" (globale
Gruppen) mit Benutzerkonten verwendet werden, keine "Domain
Local Groups" (lokale Domaingruppen).

Implementierung der RADIUS-Remoteauthentifizierung

Remote Authentication Dial-in User Service (RADIUS) ist ein
AAA-Protokoll [Authentication, Authorization Accounting
(Authentifizierung, Autorisierung und Kontoführung)] für Anwendungen
für den Netzwerkzugriff.
So verwenden Sie das RADIUS-Authentifizierungsprotokoll:
1. Klicken Sie auf "User Management" > "Authentication Settings"
(Benutzerverwaltung > Authentifizierungseinstellungen), um die
Seite "Authentication Settings" (Authentifizierungseinstellungen) zu
öffnen.
2. Klicken Sie auf das Optionsfeld "RADIUS", um den Abschnitt
"RADIUS" der Seite zu aktivieren.
3. Klicken Sie auf das
zu erweitern.
-Symbol, um den Abschnitt "RADIUS"