Verwalten Der Radius-Authentifizierung - Siemens RUGGEDCOM ROS v5.5 Konfigurationshandbuch

Sicherheit
6.3.3 Verwalten der RADIUS-Authentifizierung
Wenn der Parameter für Username Extension leer bleibt, wird nur der
Benutzername an den Authentifizierungsserver geschickt.
Hinweis
Erweiterungen werden ignoriert, wenn die Authentifizierung auf Basis des IEEE
802.1x-Ports aktiviert ist. In diesem Fall bleibt RUGGEDCOM ROS transparent und
führt keine Änderungen am Benutzernamen aus. Weitere Informationen zur IEEE
802.1x-Authentifizierung finden Sie unter
Zum Konfigurieren von Benutzernamen-Erweiterungen gehen Sie wie folgt vor:
1.
2.
3.
6.3.3

Verwalten der RADIUS-Authentifizierung

RUGGEDCOM ROS kann als RADIUS-Client konfiguriert werden und leitet in dieser
Rolle Benutzerdaten an den RADIUS-Server (Remote Authentication Dial In User
Service) für Remote-Authentifizierung und -Autorisierung weiter.
RADIUS ist ein UDP-basiertes Protokoll für den Transport von Authentifizierungs-,
Autorisierungs- und Konfigurationsinformationen zwischen einem Network
118
Navigieren Sie zu Administration » Configure Security Server » Configure
Common Security Parameters. Das Formular Common Security Parameters
wird angezeigt.
Konfigurieren Sie je nach Bedarf den/die folgenden Parameter:
Parameter
Username Extension
Klicken Sie auf Apply.
"Port-Sicherheitskonzepte (Seite
Beschreibung
Synopsis: Zeichenkette mit einer Länge von 127 Zeichen
Definiert das Format aller Benutzernamen, die zur
Authentifizierung an einen RADIUS- oder TACACS+-
Server gesendet werden. Ein Präfix oder Suffix kann dem
Benutzernamen unter Verwendung von vordefinierten
Schlüsselwörtern (eingeschlossen in %-Trennsymbole) oder
benutzerdefinierten Zeichenketten hinzugefügt werden.
Werte mit Trennsymbolen sind u.a.:
%Username%: Der mit dem Benutzerprofil verbundene Name
(z. B. Admin, Oper usw.).
%IPaddr%: Die Management-IP-Adresse des als Network Access
Server (NAS) agierenden Switch.
%SysName%: Der an das Gerät vergebene Systemname.
%SysLocation%: Der an das Gerät vergebene Systemstandort.
Alle vordefinierten Schlüsselwörter können sowohl klein- als
auch großgeschrieben werden.
Beispiele:
%Username%@ABC.com
%Username%_%SysLocation%
Wenn keine Erweiterung definiert ist, wird nur der
Benutzername an den Authentifizierungsserver gesendet.
Konfigurationshandbuch, 10/2020, C79000-G8900-1462-01
123)".
RUGGEDCOM ROS v5.5