Настройка диапазона клиентов на работу с Radius

Настройки RADIUS позволяют установить дополнительные требования к аутентификации ФПСУ-IP/Клиентов при попытке соединения с ФПСУ-IP для доступа в защищаемую сеть.

Аутентификация ФПСУ-IP на сервере RADIUS проводится согласно RFC 2865.

Аутентификация ФПСУ-IP/Клиента на сервере RADIUS проходит по следующей схеме:

•ФПСУ-IP/Клиент отправляет запрос ФПСУ-IP, который является сервером сетевого доступа, чтобы получить доступ к защищенной области, используя имя пользователя и пароль.

•ФПСУ-IP отправляет сообщение с запросом доступа RADIUS, на сервер RADIUS, запрашивая авторизацию для предоставления доступа.

•Сервером RADIUS подтверждается личность пользователя, а также права доступа к сетевым службам. Сервер RADIUS разрешает или запрещает доступ.

•В случае успешной аутентификации ФПСУ-IP/Клиент получает доступ к запрошенному сетевому ресурсу, защищенной области А.

Установите следующие настройки:

Основной/резервный адрес RADIUS сервера – в поле необходимо ввести IP-адрес сервера. RADIUS сервер разрешает или запрещает работу ФПСУ-IP/Клиента, в зависимости от полученных данных аутентификации, ФПСУ-IP получает аутентификационные данные и отправляет на RADIUS сервер.

DNS-имя – флаг, позволяющий вместо указания IP-адреса сохранить в настройках DNS-имя.

Порт основного/резервного сервера – в поле указывается номер порта сервера, установлено значение по умолчанию (порт 1812).

Пароль для аутентификации на сервере – ФПСУ-IP является RADIUS-клиентом и проходит аутентификацию на RADIUS-сервере с данным паролем. Требования к паролю определяются RADIUS-сервером.

В случае отсутствия ответа RADIUS сервера могут быть заданы Количество переповторов и Таймаут между переповторами.

Доменный пароль – установить флаг, если требуется авторизация ФПСУ-IP/Клиента в домене.

OTP пароль – установить флаг, если используется двух-факторная авторизация ФПСУ-IP/Клиента с использованием временного OTP пароля.

Активно – флаг при включении задействует настройки RADIUS сервера на ФПСУ-IP.

Нажатие кнопки «Сохранить» или клавиши <F2> сохраняет настройки RADIUS и возвращает в окно описания абонентов для диапазона номеров.