RADIUS-serverinstellingen configureren op WAP371

Doel

Verschillende functies in WAP vereisen communicatie met een RADIUS-verificatieserver. Bijvoorbeeld, wanneer u Virtual Access Point (VAPs) op het WAP-apparaat vormt, kunt u veiligheidsmethoden configureren die de draadloze client-toegang controleren. De de veiligheidsmethodes van de Dynamische de van een en van de WAP van de Onderneming gebruiken een externe server van de RADIUS om de cliënten voor de authenticatie te zorgen. De MAC-adresfiltering, waarbij de client toegang is beperkt tot een lijst, kan ook worden ingesteld om een RADIUS-server te gebruiken om de toegang te controleren. De eigenschap Captive Portal gebruikt ook RADIUS om de klanten voor de authenticiteit te zorgen.

Met de RADIUS-serverinstellingen kunt u configureren hoe WAP interageert met de RADIUS-servers. U kunt maximaal vier wereldwijd beschikbare IPv4- of IPv6-RADIUS-servers configureren. Een van de servers fungeert altijd als primaire server terwijl de andere als reserveservers fungeren.

Opmerking: Naast het instellen van globale RADIUS-serverinstellingen kunnen bepaalde services op WAP ook worden geconfigureerd voor het gebruik van een afzonderlijke reeks RADIUS-servers.

Het doel van dit document is om uit te leggen hoe u de instellingen van de globale RADIUS-server op het WAP371 access point kunt configureren.

Toepasselijke apparaten

・ WAP371

Softwareversie

・ v1.1.2.3

RADIUS-serverinstellingen configureren

Stap 1. Meld u aan bij het web configuratie hulpprogramma en kies systeembeveiliging > RADIUS-server. De pagina RADIUS-server wordt geopend:

Stap 2. Selecteer in het veld IP-adrestype voor de server de radioknop voor de IP-versie die de RADIUS-server gebruikt. De beschikbare opties zijn IPv4 en IPv6.

Opmerking: U kunt tussen de adrestypes schakelen om IPv4- en IPv6-adresinstellingen te configureren, maar het WAP-apparaat neemt alleen contact op met de RADIUS-server of servers met het adrestype dat u in dit veld selecteert. Het is niet mogelijk om meerdere servers verschillende adrestypes in één configuratie te hebben.

Stap 3. In het veld IP-adres-1 voor servers of het veld IPv6-adres van de server, voert u in Stap 2 een IPv4- of IPv6-adres in voor de wereldwijde RADIUS-server, afhankelijk van het adrestype dat u in Stap 2 hebt gekozen.

Opmerking: Het in dit veld ingevoerde adres wijst uw primaire wereldwijde RADIUS-server aan. Adressen die zijn ingevoerd in de volgende velden (IP-adres-2 tot en met-4) wijzen uw RADIUS-reserveservers aan die achtereenvolgens zullen worden geprobeerd als de verificatie niet met de primaire server verloopt.

Stap 4. In het veld Key-1 voert u de gedeelde geheime sleutel in die overeenkomt met de primaire RADIUS-server die het WAP-apparaat gebruikt om te authenticeren aan de RADIUS-server. U kunt gebruikmaken van 1 tot 64 standaard alfanumerieke en speciale tekens. Herhaal deze stap voor elke volgende RADIUS-server die u in de velden Key-2 tot en met-4 hebt ingesteld. Deze stap is hetzelfde, ongeacht het adrestype dat in de vorige stap is geselecteerd.

Opmerking: De toetsen zijn hoofdlettergevoelig en moeten overeenkomen met de toetsen die op de RADIUS-server zijn ingesteld.

Stap 6. In het veld RADIUS-accounting, controleer het selectieteken Enable om het opsporen en meten van de bronnen die een gebruiker heeft verbruikt (systeemtijd, hoeveelheid verzonden gegevens, enz.) mogelijk te maken. Door dit selectieteken te controleren, kan RADIUS-accounting voor de primaire en reserveservers mogelijk zijn.

Stap 7. Klik op Opslaan.