Hinzufügen Eines Radius-Servers - Cisco SF 300-08 Administratorhandbuch

Konfigurieren der Sicherheitsfunktionen
Konfigurieren der RADIUS-Parameter
SCHRITT 3
SCHRITT 1
SCHRITT 2
SCHRITT 3
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
einen einzelnen RADIUS-Server konfigurierter Schlüssel hat Vorrang vor
dem Standardschlüssel, der verwendet wird, wenn kein Schlüssel für einen
einzelnen Server angegeben ist.
Klicken Sie auf Übernehmen. Die RADIUS-Einstellungen für den Switch werden
aktualisiert.
Hinzufügen eines RADIUS-Servers
Klicken Sie auf Sicherheit > RADIUS. Die Seite RADIUS wird angezeigt.
Klicken Sie auf Hinzufügen. Die Seite RADIUS-Server hinzufügen wird angezeigt.
Auf dieser Seite werden Felder angezeigt, die für jeden Server einzeln ausgefüllt
werden müssen.
Geben Sie die Werte in die Felder für die einzelnen Server ein. Um die auf der
Seite RADIUS eingegebenen Standardwerte verwenden zu können, wählen Sie
Standard verwenden.
• IP-Version: Wählen Sie die IP-Version der IP-Adresse des RADIUS-Servers.
• Server-IP-Adresse: Geben Sie die IP-Adresse des RADIUS-Servers ein.
• Priorität: Geben Sie die Priorität des Servers ein. Die Priorität legt die
Reihenfolge fest, in der die Server bei der Authentifizierung eines Benutzers
vom Switch kontaktiert werden. Der RADIUS-Server mit der höchsten
Priorität wird vom Switch als Erstes kontaktiert. Null ist die höchste Priorität.
• Schlüsselzeichenfolge: Geben Sie die Schlüsselzeichenfolge ein, die zur
Authentifizierung und Verschlüsselung der zwischen dem Switch und dem
RADIUS-Server ausgetauschten RADIUS-Attribute verwendet wird. Dieser
Schlüssel muss mit dem auf dem einzelnen RADIUS-Server konfigurierten
Schlüssel übereinstimmen. Wenn dieses Feld leer gelassen wird, versucht
der Switch, den RADIUS-Server unter Verwendung der Standard-
Schlüsselzeichenfolge zu authentifizieren.
• Timeout für Antwort: Geben Sie die Zeit in Sekunden ein, die der Switch auf
eine Antwort vom RADIUS-Server wartet, bevor er die Abfrage erneut
startet oder zum nächsten Server umschaltet. Wenn in dieses Feld kein Wert
eingegeben wird, wird vom Switch der Standard-Timeout-Wert verwendet.
• Authentifizierungs-Port: Geben Sie die UDP-Port-Nummer des RADIUS-
Servers für Authentifizierungsanforderungen ein.
16
218