Publicité
Les langues disponibles
Les langues disponibles
4-5 Ajustes de dispositivo
1f. User Search Sub-Filter - Filtro secundario de búsqueda de usuario
Aquí puede redefinir la búsqueda de usuarios que debería reconocer el
RIPM.
1g. Active Directory Domain - Dominio de directorio activo
Esta opción representa el dominio de directorio activo que está
configurado en el servidor de Directorio Activo de Microsoft. Esta opción
solo es válida si ha elegido un Directorio Activo de Microsoft como tipo de
servidor LDAP.
2. Remote Authentication Dial In User Service (RADIUS)
RADIUS es un protocolo de autenticación definido por el IETF (Grupo
de Trabajo de Ingeniería de Internet). Existen dos especificaciones que
constituyen el protocolo RADIUS: autenticación y administración. Estas
especificaciones tienen como objetivo centralizar la autenticación,
configuración y administración para servicios de acceso mediante línea
telefónica a un servidor independiente. El protocolo RADIUS existe en varias
implementaciones, como FreeRADIUS, OpenRADIUS abierto o RADIUS en
sistemas UNIX. El protocolo RADIUS está bien definido y probado. Podemos
recomendar todos los productos enumerados anteriormente, especialmente la
implementación FreeRADIUS.
Nota: Por el momento, no se admite la opción "challenge/response". Una
respuesta de "Access Challenge" (reto de acceso) es considerada y evaluada
como un "Access Reject" (rechazo de acceso).
Para llegar hasta un dispositivo remoto utilizando el protocolo RADIUS, debe
acceder especificando su nombre de usuario y contraseña, que se le solicitará.
El servidor RADIUS leerá los datos que ha introducido (autenticación) y el
RIPM buscará su perfil (autorización). El perfil define (o limita) sus acciones y
puede variar dependiendo de su situación específica. Si no existe tal perfil,
se le negará el acceso mediante RADIUS. En términos del mecanismo de
actividad a distancia, el acceso mediante RADIUS funciona como la Consola
remota. Si no hay actividad durante media hora, su conexión al RIPM se
interrumpirá y cerrará.
2a. Server - Servidor
Introduzca la dirección IP o el nombre de equipo del servidor RADIUS que
se quiere conectar. Si va a utilizar el nombre de equipo, el DNS debe estar
configurado y activado.
2b. Shared Secret - Secreto compartido
Un secreto compartido es una secuencia de texto que sirve de contraseña
entre el cliente RADIUS y el servidor RADIUS. El RIPM sirve de cliente
RADIUS. Se utiliza un secreto compartido para verificar que los mensajes
RADIUS se envían mediante un dispositivo compatible con RADIUS que
está configurado con el mismo secreto compartido y para verificar que el
mensaje RADIUS no ha sufrido modificaciones durante el tránsito (para
verifica la integridad del mensaje). Para el secreto compartido puede
utilizar caracteres especiales y caracteres alfanuméricos estándares. Un
secreto compartido puede consistir de hasta 128 caracteres y puede
contener letras letras mayúsculas y minúsculas (A–Z, a–z), numerales (0–9),
y otros símbolos (caracteres que no se definen como letras o números),
como signos de exclamación o (" ! ") o asteriscos (" * ").
2c. Authentication Port - Puerto de autenticación
El puerto que utiliza el servidor RADIUS para las solicitudes de
autenticación. El valor predeterminado es #1812.
65
P75075ea_F1DE101Hea_man.indb 65
Opciones de menú
8/16/2006 11:36:20 AM
Publicité
