Ziel

Ein RADIUS-Server (Remote Authentication Dial In User Service) ist ein Netzwerkserver, mit dem andere Netzwerkgeräte Kontakt aufnehmen, um Benutzerinformationen zu authentifizieren. Mehrere Funktionen erfordern die Kommunikation mit einem RADIUS-Server. Wenn Sie beispielsweise virtuelle Access Points (VAPs) auf dem WAP-Gerät konfigurieren, können Sie Sicherheitsmethoden konfigurieren, die den Zugriff auf Wireless-Clients steuern. Die Sicherheitsmethoden Dynamic WEP und WPA Enterprise verwenden einen externen RADIUS-Server, um die Clients zu authentifizieren. Die Funktion zum Filtern von MAC-Adressen, bei der der Client-Zugriff auf eine Liste beschränkt ist, kann ebenfalls für die Verwendung eines RADIUS-Servers zur Zugriffskontrolle konfiguriert werden. Die Captive Portal-Funktion verwendet außerdem RADIUS zur Authentifizierung der Clients.

Mit den globalen RADIUS-Servereinstellungen können Sie die Kommunikation zwischen dem WAP und den RADIUS-Servern konfigurieren. Sie können bis zu vier global verfügbare IPv4- oder IPv6 RADIUS-Server konfigurieren. Einer der Server fungiert immer als primärer Server, der andere als Backup-Server.

Zusätzlich zur Verwendung der globalen RADIUS-Server können Sie auch bestimmte Funktionen des WAP so konfigurieren, dass einzelne RADIUS-Servereinstellungen verwendet werden.Hinweis:

In diesem Dokument wird erläutert, wie globale RADIUS-Servereinstellungen auf den WAP131- und WAP351-Access Points konfiguriert werden.

Anwendbare Geräte

WAP131

WAP351

Softwareversion

· v1.0.0.39

Konfigurieren der RADIUS-Servereinstellungen

Schritt 1: Melden Sie sich beim Webkonfigurationsprogramm an, und wählen Sie Systemsicherheit > RADIUS Server aus. Die Seite RADIUS Server wird geöffnet:

Schritt 2: Wählen Sie im Feld Server IP Address Type (IP-Adresstyp des Servers)das Optionsfeld für die IP-Version aus, die der RADIUS-Server verwendet. Die verfügbaren Optionen sind IPv4 und IPv6.

Die Optionen sind wie folgt definiert:

· IPv4 - IPv4 (Internet Protocol Version 4) ist ein wichtiges Internet-Routing-Protokoll, das 32-Bit-Adressen verwendet.

· IPv6 - IPv6 (Internet Protocol Version 6) ist die Nachfolgerin von IPv4, die entwickelt wurde, um die Erschöpfung der IPv4-Adressen zu verhindern. Er verwendet 128-Bit-Adressen.

Sie können zwischen den Adresstypen umschalten, um die globalen RADIUS-Adresseinstellungen für IPv4 und IPv6 zu konfigurieren. Das WAP-Gerät kontaktiert jedoch nur den RADIUS-Server bzw. Server mit dem Adresstyp, den Sie in diesem Feld auswählen. Beispielsweise können Sie keinen primären IPv4-Server mit IPv6-Backups oder umgekehrt haben.Hinweis:

Schritt 3: Geben Sie im Feld Server IP Address (Server-IP-Adresse) oder im Feld Server IPv6 Address (Server-IPv6-Adresse) je nach dem in Schritt 2 ausgewählten Adresstyp entweder eine IPv4- oder eine IPv6-Adresse für den globalen RADIUS-Server ein.

Die im ersten Eintrag eingegebenen Adressen entsprechen Ihrem primären globalen RADIUS-Server. Die in den nachfolgenden Einträgen eingegebenen Adressen entsprechen den Backup-RADIUS-Servern, die nacheinander versucht werden, wenn die Authentifizierung mit dem primären Server fehlschlägt.Hinweis:

Schritt 4: Geben Sie im Feld Schlüssel den gemeinsamen geheimen Schlüssel für die RADIUS-Server ein, den das WAP-Gerät für die Authentifizierung beim RADIUS-Server verwendet. Sie können zwischen 1 und 64 alphanumerische Standardzeichen und Sonderzeichen verwenden.

Bei den Tasten wird die Groß- und Kleinschreibung beachtet, und sie müssen mit dem auf dem RADIUS-Server konfigurierten Schlüssel übereinstimmen.Hinweis:

Schritt 5: Geben Sie im Feld Authentication Port (Authentifizierungsport) den Port ein, den der WAP für die Verbindung mit den entsprechenden RADIUS-Servern verwendet.

Wiederholen Sie die Schritte 3-5 für jeden sekundären RADIUS-Server im Netzwerk, mit dem der WAP kommunizieren soll.Hinweis:

Schritt 6: Aktivieren Sie das Kontrollkästchen Enable RADIUS Accounting (RADIUS-Accounting aktivieren), um die Nachverfolgung und Messung der Ressourcen zu aktivieren, die ein Benutzer verbraucht hat (Systemzeit, Menge der übertragenen Daten usw.). Durch Aktivieren dieses Kontrollkästchens wird RADIUS Accounting für die primären und Backup-Server aktiviert.

Schritt 7: Klicken Sie auf Speichern.