Gestion De L'authentification Radius - Siemens RSG2300 Manuel De Configuration

Security
6.3.3 Gestion de l'authentification RADIUS
Remarque
Les extensions sont ignorées lorsque l'authentification IEEE 802.1x basée sur
des ports est activée. RUGGEDCOM ROS reste transparent et n'apporte aucune
modification au nom d'utilisateur. Pour plus d'informations sur l'authentification IEEE
802.1x, voir
Procédez comme suit pour configurer une extension de nom d'utilisateur :
1.
2.
3.
6.3.3

Gestion de l'authentification RADIUS

RUGGEDCOM ROS peut être configuré de manière à agir comme client RADIUS et
transmettre les informations d'identification de l'utilisateur à un serveur RADIUS
(Remote Authentication Dial In User Service) pour l'authentification et l'autorisation à
distance.
RADIUS est un protocole basé UDP utilisé pour transmettre de informations
d'authentification, d'autorisation et de configuration entre un NAS (Network Access
Server) souhaitant authentifier ses liaisons et un serveur d'authentification partagé.
Il fournit une authentification centralisée et une authentification pour l'accès au
réseau.
120
"Concepts de sécurité de port (Page
Accédez à Administration » Configure Security Server » Configure Common
Security Parameters. Le formulaire Common Security Parameters s'affiche.
Configurez le(s) paramètre(s) suivant(s) en fonction des besoins :
Paramètre
Username Extension
Cliquez sur Apply.
125)".
Synopsis : Chaîne de 127 caractères
Définit le format de tous les noms d'utilisateur envoyés à un
serveur RADIUS ou TACACS+ pour authentification. Un préfixe
ou un suffixe peut être ajouté au nom d'utilisateur à l'aide de
mots-clés prédéfinis (entre délimiteurs %) ou de chaînes de
caractères définies par l'utilisateur.
Les valeurs délimitées sont :
%Username% : le nom associé au profil utilisateur (par exemple
admin, opérateur, etc.)
%IPaddr% : Adresse IP de gestion du commutateur agissant
comme Network Access Server (NAS).
%SysName% : le nom système donné à l'appareil.
%SysLocation% : l'emplacement système donné à l'appareil.
Tous les mots-clés prédéfinis ne respectent pas la casse.
Exemples :
%Username%@ABC.com
%Username%_%SysLocation%
Si aucune extension n'est définie, seul le nom d'utilisateur est
envoyé au serveur d'identification.
Manuel de configuration, 10/2020, C79000-G8977-1471-01
Description
RUGGEDCOM ROS v5.5