Cisco SG300-10 Administratorhandbuch Seite 343

Sicherheit
Konfigurieren von RADIUS
• Link Local-Schnittstelle: Wählen Sie in der Liste die Link Local-Schnittstelle aus (falls der IPv6-
Adresstyp „Link Local" ausgewählt ist).
• Server-IP-Adresse/Name: Geben Sie IP-Adresse oder Name des RADIUS-Servers ein.
• Priorität: Geben Sie die Priorität des Servers ein. Die Priorität bestimmt die Reihenfolge, in der die
Server bei der Authentifizierung eines Benutzers vom Gerät kontaktiert werden. Der RADIUS-Server
mit der höchsten Priorität wird vom Gerät zuerst kontaktiert. Null ist die höchste Priorität.
Schlüsselzeichenfolge: Geben Sie die Schlüsselzeichenfolge ein, die zur Authentifizierung und
Verschlüsselung der Kommunikation zwischen dem Gerät und dem RADIUS-Server verwendet wird.
Der Schlüssel muss mit dem auf dem RADIUS-Server konfigurierten Schlüssel übereinstimmen. Sie
können ihn verschlüsselt oder unverschlüsselt eingeben. Wenn Standard verwenden ausgewählt
ist, versucht das Gerät, sich mit der Standardschlüsselzeichenfolge gegenüber dem RADIUS-Server
zu authentifizieren.
• Timeout für Antwort: Wählen Sie Benutzerdefiniert aus und geben Sie ein, wie viele Sekunden lang
das Gerät auf eine Antwort vom RADIUS-Server wartet, bevor es die Abfrage wiederholt oder (falls
die maximale Anzahl der Wiederholungen erreicht ist) zum nächsten Server wechselt. Wenn Standard
verwenden ausgewählt ist, verwendet das Gerät den Standard-Timeout-Wert.
• Authentifizierungsport: Geben Sie die UDP-Portnummer des RADIUS-Servers für
Authentifizierungsanforderungen ein.
• Abrechnungsport: Geben Sie die UDP-Portnummer des RADIUS-Servers für
Abrechnungsanforderungen ein.
• Wiederholungen: Wählen Sie Benutzerdefiniert aus und geben Sie die Anzahl der Anfragen ein, die
an den RADIUS-Server gesendet werden sollen, bevor angenommen wird, dass ein Fehler
aufgetreten ist. Wenn Standard verwenden ausgewählt ist, verwendet das Gerät den Standardwert
für die Anzahl der Wiederholungen.
• Stillstandszeit: Wählen Sie Benutzerdefiniert aus und geben Sie die Zeit in Minuten ein, die
verstreichen soll, bevor ein nicht antwortender RADIUS-Server bei Serviceanforderungen umgangen
wird. Wenn Standard verwenden ausgewählt ist, verwendet das Gerät den Standardwert für die
Stillstandszeit. Wenn Sie 0 Minuten eingeben, gibt es keine Stillstandszeit.
• Verwendungstyp: Geben Sie den Authentifizierungstyp des RADIUS-Servers ein. Folgende Optionen
sind möglich:
- Anmeldung: Der RADIUS-Server wird zur Authentifizierung von Benutzern verwendet, die das
Gerät verwalten möchten.
- 802. 1 X: Der RADIUS-Server wird zur 802.1X-Authentifizierung verwendet.
- Alle: Der RADIUS-Server wird zur Authentifizierung von Benutzern verwendet, die das Gerät
verwalten möchten, sowie zur 802.1X-Authentifizierung.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
19
342