radius认证服务器系统,03-Radius认证配置举例

radius 是一种用于在需要认证其链接的网络访问服务器(NAS)和共享认证服务器之间进行认证、授权和记帐信息的文档协议。

RADIUS在运维审计系统中，主要体现的是认证功能。

收集RADIUS服务器信息：IP地址、RADIUS端口号、RADIUS的通信密码。

· 典型Radius服务器配置

¡ 状态：启用服务器1

¡ 名称：radius

¡ RADIUS服务器1：192.168.6.220，端口：1812，通讯密码：123456

¡ RADIUS服务器2：192.168.6.221，端口：1812，通讯密码：123456

图1 RADIUS认证网络图

适用产品版本：ESS 6101及以上

举例工具WinRadius配置

打开WinRadius工具，设置>多重密钥，添加如下：

图2 多重密码

图3 创建认证用户

登录“超级管理员”，“策略配置 > 身份验证”，选择“radius”，点击“新建”。

图4 创建RADIUS认证方式

配置RADIUS认证方式：

· 状态：选择为启用服务器1。

· 名称：该radius认证的名称。

· RADIUS服务器1：IP地址：填写RADIUS的IP地址。

· 端口：填写RADIUS的认证端口，一般默认为1812。

· 通信密码：填写RADIUS的通信密码。

图5 配置RADIUS认证方式

“基本控制

> 用户账号”，点击“新建用户”。

图6 创建用户

· 登录名：登录运维审计系统的账户名。

· 真实姓名：该账户名的真实用户。

· 部门：选择相应的部门。

· 身份验证方式：这里选择之前配置的radius。

· radius用户名：绑定该登录名对应的radius账户，如果不填，则默认此项为登录名。

图7 配置用户信息

图8 用户登录

(1) 进入超级管理员账户，选择“策略配置 > 身份验证”，选择相应的radius认证，点击“测试”。

图9 身份验证

(2) 填写需要验证的账户密码，选择相应的服务器，点击“确定”。

图10 配置账户密码

(3) 返回“登录测试成功”。

图11 登录成功

海报图正在生成中...

竖版 宽版