Objectif

Un serveur RADIUS (Remote Authentication Dial In User Service) est un serveur réseau que les autres périphériques réseau contactent afin d'authentifier les informations utilisateur. Plusieurs fonctionnalités nécessitent une communication avec un serveur RADIUS. Par exemple, lorsque vous configurez des points d'accès virtuels (VAP) sur le périphérique WAP, vous pouvez configurer des méthodes de sécurité qui contrôlent l'accès client sans fil. Les méthodes de sécurité WEP et WPA Enterprise dynamiques utilisent un serveur RADIUS externe pour authentifier les clients. La fonctionnalité de filtrage des adresses MAC, dans laquelle l'accès client est limité à une liste, peut également être configurée pour utiliser un serveur RADIUS pour contrôler l'accès. La fonctionnalité Captive Portal utilise également RADIUS pour authentifier les clients.

Les paramètres globaux du serveur RADIUS vous permettent de configurer la communication entre le WAP et les serveurs RADIUS. Vous pouvez configurer jusqu'à quatre serveurs RADIUS IPv4 ou IPv6 disponibles dans le monde entier. L'un des serveurs agit toujours en tant que serveur principal tandis que les autres agissent en tant que serveurs de sauvegarde.

Outre l'utilisation des serveurs RADIUS globaux, vous pouvez également configurer certaines fonctions du WAP pour utiliser des paramètres de serveur RADIUS individuels distincts.Note:

L'objectif de ce document est d'expliquer comment configurer les paramètres globaux du serveur RADIUS sur les points d'accès WAP131 et WAP351.

Périphériques pertinents

· WAP131

· WAP351

Version du logiciel

•v 1.0.0.39

Configuration des paramètres du serveur RADIUS

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez System Security > RADIUS Server. La page Serveur RADIUS s'ouvre :

Étape 2. Dans le champ Server IP Address Type, sélectionnez la case d'option pour la version IP que le serveur RADIUS utilise. Les options disponibles sont IPv4 et IPv6.

Les options sont définies comme suit :

· IPv4 - IPv4 (Internet Protocol version 4) est un protocole de routage Internet important qui utilise des adresses 32 bits.

· IPv6 : IPv6 (Internet Protocol version 6) est le successeur d'IPv4 conçu pour lutter contre l'épuisement des adresses IPv4. Il utilise des adresses de 128 bits.

Vous pouvez basculer entre les types d'adresse pour configurer les paramètres d'adresse RADIUS globale IPv4 et IPv6, mais le périphérique WAP contacte uniquement le ou les serveurs RADIUS avec le type d'adresse que vous sélectionnez dans ce champ. Par exemple, vous ne pouvez pas disposer d'un serveur IPv4 principal avec des sauvegardes IPv6, ou inversement.Note:

Étape 3. Dans le champ Adresse IP du serveur ou Adresse IPv6 du serveur, saisissez une adresse IPv4 ou IPv6 pour le serveur RADIUS global selon le type d'adresse choisi à l'étape 2.

Les adresses entrées dans la première entrée correspondent à votre serveur RADIUS global principal. Les adresses entrées dans les entrées suivantes correspondent aux serveurs RADIUS de sauvegarde qui seront essayés dans l'ordre si l'authentification échoue avec le serveur principal.Note:

Étape 4. Dans le champ Key, saisissez la clé secrète partagée correspondant à vos serveurs RADIUS que le périphérique WAP utilise pour s'authentifier auprès du serveur RADIUS. Vous pouvez utiliser entre 1 et 64 caractères alphanumériques et spéciaux standard.

Les clés sont sensibles à la casse et doivent correspondre à la clé configurée sur le serveur RADIUS.Note:

Étape 5. Dans le champ Port d'authentification, saisissez le port utilisé par le WAP pour se connecter aux serveurs RADIUS correspondants.

Répétez les étapes 3 à 5 pour chaque serveur RADIUS secondaire de votre réseau avec lequel vous voulez que le WAP communique.Note:

Étape 6. Cochez la case Activer la comptabilité RADIUS pour activer le suivi et la mesure des ressources consommées par un utilisateur (temps système, quantité de données transmises, etc.). Cochez cette case pour activer la comptabilisation RADIUS pour les serveurs principal et de sauvegarde.

Étape 7. Click Save.