Publicité
Sécurité
RADIUS
ÉTAPE 1
ÉTAPE 2
REMARQUE
ÉTAPE 1
ÉTAPE 2
500
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
•
Autorisation : effectuée au moment de la connexion. Une fois la session d'authentification
terminée, une session d'autorisation commence en utilisant le nom d'utilisateur authentifié.
Le serveur RADIUS vérifie ensuite les privilèges de l'utilisateur.
Comptabilité : activez la gestion de comptes des sessions de connexion à l'aide du serveur
RADIUS. Cela permet à l'administrateur système de générer des rapports de gestion de
comptes depuis le serveur RADIUS. Le port TCP configurable par l'utilisateur utilisé pour la
gestion de comptes du serveur RADIUS est le même port TCP utilisé pour l'authentification et
l'autorisation du serveur RADIUS.
Valeurs par défaut
Les valeurs par défaut suivantes concernent cette fonction :
•
Aucun serveur RADIUS n'est défini par défaut.
•
Si vous configurez un serveur RADIUS, la fonction de gestion de comptes est
désactivée par défaut.
Interactions avec les autres fonctions
Vous ne pouvez pas activer la gestion de comptes à la fois sur un serveur RADIUS et sur un
serveur TACACS+.
Flux de travail du serveur RADIUS
Pour utiliser un serveur RADIUS, procédez comme suit :
Ouvrez un compte pour le périphérique sur le serveur RADIUS.
Configurez ce serveur et les autres paramètres sur les pages RADIUS et Ajouter un serveur
RADIUS.
Si plusieurs serveurs RADIUS ont été configurés, le périphérique utilise les priorités
configurées des serveurs RADIUS disponibles pour sélectionner le serveur RADIUS à utiliser
par le périphérique.
Pour définir les paramètres du serveur RADIUS :
Cliquez sur Sécurité > Client RADIUS.
Saisissez l'option Gestion de comptes RADIUS. Les options suivantes sont disponibles :
•
Contrôle d'accès basé sur les ports (802.1X, MAC, Authentification Web) : spécifie
que le serveur RADIUS est utilisé pour la gestion de comptes des ports 802.1x.
20
Publicité
