Table des Matières
Publicité
RADIUS est également largement utilisé en liaison avec la norme IEEE 802.1X pour la
sécurité des ports à l'aide de l'Extensible Authentication Protocol (EAP).
IMPORTANT
Les messages RADIUS sont envoyés comme messages UDP. Le commutateur et le
serveur RADIUS doivent utiliser la même clé d'authentification et de chiffrement.
IMPORTANT
RUGGEDCOM ROS prend en charge le PEAP (Protected Extensible Authentication
Protocol) et EAP-MD5. PEAP est plus sécurisé et est recommandé s'il est disponible
pour le demandeur.
Remarque
Pour plus d'informations sur le protocole RADIUS, voir
html/rfc2865].
Pour plus d'informations sur l'EAP (Extensible Authentication Protocole), voir
3748
6.3.3.1
Configuration du serveur RADIUS
Remarque
Pour plus d'informations sur la configuration du serveur RADIUS, référez-vous aux
instructions du constructeur du serveur à configurer.
Le Vendor-Specific Attribute (ou VSA) envoyé au serveur RADIUS en tant qu'élément
de la requête RADIUS est utilisé pour déterminer le niveau d'accès depuis le serveur
RADIUS. Cet attribut peut être configuré au sein du serveur RADIUS avec les
informations suivantes :
Vendor-Specific
Remarque
Si aucun niveau d'accès n'est reçu dans le paquet de réponse du serveur RADIUS,
l'accès est refusé.
6.3.3.2
Configuration du client RADIUS sur l'appareil
Le client RADIUS peut être configuré de manière à utiliser deux serveurs RADIUS :
un serveur principal (Primary) et un serveur de sauvegarde (Backup). Si le serveur
principal n'est pas disponible, l'appareil tente automatiquement de se connecter au
serveur de sauvegarde.
RUGGEDCOM ROS v5.5
Manuel de configuration, 10/2020, C79000-G8977-1471-01
[http://tools.ietf.org/html/rfc3748].
Attributs
6.3.3 Gestion de l'authentification RADIUS
Vendor-ID: 15004
Format: String
Number: 2
Attribute: { Guest, Operator, Admin }
RFC 2865 [http://tools.ietf.org/
Valeur
Security
RFC
121
Publicité
Table des Matières
