Rockwell Automation Allen-Bradley Stratix 5100 Manuel Utilisateur page 225

• (Facultatif ) Pour
chiffrement utilisée entre le dispositif sans fil et le démon RADIUS
tournant sur le serveur RADIUS.
CONSEIL
Pour configurer le dispositif sans fil afin qu'il reconnaisse plus d'une entrée d'hôte
associée avec une seule adresse IP, entrez cette commande autant de fois que
nécessaire, en s'assurant que chaque numéro de port UDP est différent. Le logiciel
du dispositif sans fil recherche les hôtes dans l'ordre où vous les avez spécifié.
Réglez les valeurs de timeout, retransmission et de chiffrement à utiliser avec
l'hôte RADIUS spécifique.
4. Définissez le nom de groupe du groupe-serveur AAA.
Cette commande met le dispositif sans fil en mode de configuration de
groupe de serveurs.
aaa group server radius group-name
5. Associez un serveur RADIUS particulier avec la groupe de serveurs défini.
Répétez cette étape pour chaque serveur RADIUS dans le groupe de
serveurs AAA.
Chaque serveur du groupe doit être préalablement défini à l'étape 2.
server ip-address
6. Retournez au mode EXEC privilégié.
end
7. Vérifiez vos saisies.
show running-config
8. (Facultatif ) Sauvegardez vos saisies dans le fichier de configuration.
copy running-config startup-config
9. Activez l'authentification d'ouverture de session de RADIUS.
Reportez-vous à
RADIUS, page
• Pour supprimer le serveur RADIUS spécifié, utilisez la command de
configuration générale
ip-address
• Pour supprimer un groupe de serveurs de la liste de configuration,
utilisez la commande de configuration générale
server radius group-name
• Pour supprimer l'adresse IP d'un serveur RADIUS, utilisez la
commande de configuration de groupe de serveurs
ip-address
Publication Rockwell Automation 1783-IN006B-FR-P– Janvier 2015
key string
, spécifiez la clé d'authentification et de
La clé est une chaîne textuelle qui doit correspondre à la clé de
chiffrement utilisée sur le serveur RADIUS. Configurez toujours la clé en
dernier élément dans la commande hôte du serveur raduis. Les
espaces en tête sont ignorés, mais les espaces à l'intérieur et à la fin de
la clé sont utilisés. Si vous utilisez des espaces dans votre clé,
n' e ncadrez pas la clé avec des guillemets sauf si les guillemets font
partie de la clé.
Configurer l'authentification de connexion avec
220, pour plus d'informations.
no radius-server host hostname |
.
.
.
Administrer l'accès au WAP Chapitre 7
no aaa group
no server
223