Inhaltsverzeichnis
Werbung
Referenzhandbuch
18 Weitere Dienste
Protokolle
Protokoll für die Kommunikation zwischen dem internen Server und den Clients.
Client-Secret
Kennwort, das die Clients für den Zugang zum internen Server benötigen.
Kommentar
Kommentar zu diesem Eintrag.
4
Damit der RADIUS-Server für IPv6-Clients erreichbar ist, muss ggf. in der IPv6-Firewall eine entsprechende
Inbound-Regel eingetragen sein.
WLAN-Zugangsliste als Basis für RADIUS-Informationen
In der Zugangsliste können 512 WLAN-Clients eingetragen werden, die sich an einem Access Point anmelden dürfen.
In der Betriebsart als RADIUS-Server kann diese Liste auch verwendet werden, um über RADIUS Clients zu prüfen, die
sich an anderen Access Points anmelden wollen. In einer Installation mit mehreren Access Points kann so die
Zugangsberechtigung der Clients an einer zentralen Stelle gepflegt werden.
Konfigurationstool
LANconfig
WEBconfig, Telnet
1
Server-Datenbank verwenden [Default: ja]
Dieser Parameter gibt an, ob die WLAN-Zugangsliste als Informationsquelle für den RADIUS-Server im Access Point
verwendet werden soll.
Die WLAN-Zugriffsliste enthält den Benutzernamen in Form der MAC-Adresse und das Kennwort ('WPA-Passphrase').
Neben diesen Zugangsdaten liefert die Zugriffsliste Information wie Bandbreitenbeschränkung oder Zugehörigkeit
zu einem bestimmten VLAN.
1
Prüfzyklus [Default: 0]
Ein einmal angemeldeter WLAN-Client bleibt nach der Authentifizierung über RADIUS solange aktiv, bis er sich selbst
wieder abmeldet oder vom RADIUS-Server abgemeldet wird. Der RADIUS-Server kann mit der Vorgabe eines Prüfzyklus
[Minuten] regelmäßig prüfen, ob die angemeldeten WLAN-Clients noch in der Zugangsliste enthalten sind. Wird ein
WLAN-Client aus der Zugangsliste entfernt, bleibt er maximal bis zum nächsten Ablauf des Prüfzyklus im WLAN
angemeldet.
5
Ein Prüfzyklus von '0' schaltet die regelmäßige Prüfung aus, die WLAN-Clients bleiben solange angemeldet,
bis sie sich selbst abmelden.
18.9.4 RADIUS-Attribute
Der RADIUS-Client kann RADIUS-Attribute wie „Framed-IP-Address" etc. von einem externen RADIUS-Server anfragen
und diese dann z. B. dem PPPoE-Server zur Verfügung stellen, um diese am PPPoE-, PPTP- oder L2TP-Server zu
authentifizieren.
4
Mehr Informationen zu RADIUS-Attributen finden Sie in den folgenden technischen Dokumenten:
1
RFC 2865
1
RFC 3162
1
RFC 4679
1
RFC 4818
1
RFC 7268
1268
Aufruf
WLAN-Sicherheit E RADIUS
LCOS-Menübaum > Setup > WLAN > RADIUS-Zugriffspruefung
Werbung
Inhaltsverzeichnis
