Configuración del servicio de usuario de acceso telefónico de autenticación remota (RADIUS) en los switches apilables de la serie Sx500

Objetivo

El servicio de usuario de acceso telefónico de autenticación remota (RADIUS) es un protocolo de cliente o servidor. El cliente RADIUS suele ser un servidor de acceso a la red (NAS) y el servidor Radius es un proceso que se ejecuta en equipos UNIX o Windows NT. El servidor Radius responde a los problemas del cliente relacionados con la disponibilidad del servidor, la retransmisión y los tiempos de espera. El servidor Radius también gestiona las solicitudes de conexión del usuario, autentica al usuario y envía la información de configuración necesaria al cliente para prestar servicios al usuario. 

El servidor RADIUS es un servidor que centraliza el control de una red formada por dispositivos habilitados para RADIUS. Los servidores RADIUS se basan en direcciones MAC o 802.1X. En este artículo se explica cómo configurar los parámetros de RADIUS en los switches apilables de la serie Sx500.

Dispositivos aplicables

Switches apilables · Sx500 Series

Versión del software

•v1.2.7.76

Parámetros RADIUS

Paso 1. Inicie sesión en la utilidad de configuración web y elija Security > RADIUS. Se abre la página Radius: 

Paso 2. Haga clic en el botón de opción deseado para el tipo de cuenta RADIUS en el campo RADIUS Accounting (Contabilización RADIUS).

Control de acceso basado en puerto ·: esta opción tiene una interacción servidor/cliente a través de un puerto 802.1X.

· Management Access: esta opción hace que la interacción servidor/cliente se produzca sobre una cuenta de usuario.

· tanto el control de acceso basado en puerto como el acceso a la gestión: esta opción tiene lugar en un puerto 802.1X y en una cuenta de usuario.

· Ninguno: esta opción no permite la contabilización en el servidor RADIUS.

Paso 3. En el campo Reintentos, introduzca varios reintentos para enviar una solicitud antes de que se dé un aviso de error.

Paso 4. En el campo Tiempo de espera de respuesta, introduzca un tiempo (en segundos) antes de que se envíe una solicitud sin respuesta.

Paso 5. En el campo Tiempo muerto, introduzca una hora (en minutos) antes de que se omita un servidor RADIUS que no responde. La solicitud de autenticación luego se dirige al siguiente servidor RADIUS configurado. Un valor de 0 significa que el servidor RADIUS no se omite.

Paso 6. En el campo Key String (Cadena de clave), introduzca una contraseña que ayude a cifrar mensajes entre el servidor y el cliente. La cadena de clave debe coincidir con la cadena de clave del servidor RADIUS.

Paso 7. Haga clic en Apply (Aplicar).

Tabla RADIUS

La tabla RADIUS permite al usuario crear un nuevo servidor RADIUS. Este procedimiento muestra cómo crear un servidor RADIUS.

Paso 1. En la tabla RADIUS, haga clic en Agregar. Aparece una nueva ventana.

Paso 2. En el campo Definición del servidor, haga clic en los botones de opción siguientes.

· Por dirección IP: esta opción define el servidor RADIUS por la dirección IP.

· Por nombre: esta opción define el servidor RADIUS por el nombre.

Paso 3. En el campo IP Version (Versión IP), haga clic en los botones de opción siguientes.

· Versión 6: esta opción establece la dirección IP del servidor RADIUS en IPv6.

· Versión 4: esta opción establece la dirección IP del servidor RADIUS en IPv4.

Paso 4. En el campo Server IP Address/Name (Dirección IP/Nombre del servidor), introduzca el nombre o la dirección IP del servidor RADIUS según lo que elija en el paso 2.

Paso 5. En el campo Priority (Prioridad), introduzca un nivel de prioridad para el servidor RADIUS. 0 es la prioridad principal. Esta prioridad determina si el servidor Radius es primario o de respaldo. El servidor Radius con la prioridad más baja se considera el más alto. 

Paso 6. A la derecha de Key String, elija una opción.

· Usar valor predeterminado: establece la cadena de clave del servidor RADIUS en la cadena predeterminada.

· definido por el usuario: permite que un usuario introduzca la cadena de clave en el campo adyacente.

Paso 7. A la derecha de Tiempo de espera para respuesta, elija una opción para el tiempo (en segundos) en el que el switch espera que el servidor RADIUS responda.

· Usar valor predeterminado: establece la hora en el valor predeterminado.

· definido por el usuario: permite que un usuario introduzca la hora en el campo adyacente.

Paso 8. En el campo Authentication Port (Puerto de autenticación), introduzca un número de puerto para las solicitudes de autenticación.

Paso 9. En el campo Puerto de contabilidad, introduzca un número de puerto para las solicitudes de contabilidad.

Paso 10. A la derecha de Reintentos, elija una opción para el número de solicitudes que se envían al servidor RADIUS antes de que ocurra un aviso de falla.

· Usar valor predeterminado: utiliza el número predeterminado de reintentos.

· definido por el usuario: permite que un usuario introduzca el número de reintentos en el campo adyacente.

Paso 11. En el campo Tiempo muerto, elija una opción para el tiempo en minutos antes de que se omita un servidor RADIUS por no responder.

· Usar valor predeterminado: utiliza la hora predeterminada.

· definido por el usuario: permite que un usuario introduzca la hora en el campo adyacente.

Paso 12. En el campo Tipo de uso, elija una opción para el tipo de autenticación del servidor RADIUS.

Inicio de sesión ·: autentica al usuario para el servidor RADIUS.

· definido por el usuario: utiliza autenticación 802.1X.

· Todos: realiza ambas autenticaciones.

Paso 13. Haga clic en Apply (Aplicar).