Configuración De Radius; Configuración Radius Predeterminada; Identificación Del Anfitrión Servidor Radius - Rockwell Automation Allen-Bradley Stratix 5100 Manual Del Usuario

Capítulo 15 Configuración de los servidores RADIUS y TACACS+
380
Configuración de RADIUS
Esta sección describe cómo configurar su punto de acceso de modo que sea
compatible con RADIUS. Como mínimo, deberá identificar el anfitrión o
anfitriones que ejecuten el software de servidor RADIUS y definir las listas de
métodos para la autenticación RADIUS. De manera opcional, puede definir
listas de métodos para la contabilidad y autorización RADIUS.
Las listas de métodos definen la secuencia y los métodos que deben emplearse
para autenticar, autorizar o llevar la contabilidad de un usuario. Puede utilizar las
listas de métodos para determinar el uso de uno o varios protocolos de seguridad,
garantizando así un sistema de respaldo en caso de que el método inicial falle.
El software utilizará el primer método enumerado para autenticar, autorizar o
llevar la contabilidad de los usuarios; si ese método no responde, el software
seleccionará el siguiente método de la lista. Este proceso se prolongará hasta que
se establezca la comunicación con un método enumerado o se llegue al final de la
lista de métodos.
Puede obtener acceso al servidor RADIUS y configurarlo antes de definir las
características RADIUS en su punto de acceso.
Los comandos CLI del servidor RADIUS estarán inhabilitados hasta que
SUGERENCIA
introduzca el comando
Configuración RADIUS predeterminada
RADIUS y AAA están inhabilitados de manera predeterminada. Para evitar
interrupciones en la seguridad, no se puede configurar RADIUS a través de una
aplicación de gestión de red mediante SNMP. Cuando está habilitado, RADIUS
puede autenticar a los usuarios que obtienen acceso al punto de acceso través de la
CLI o HTTP (Device Manager).
Identificación del anfitrión servidor RADIUS
En la comunicación del punto de acceso al servidor RADIUS intervienen varios
componentes:
• Nombre del anfitrión o dirección IP
• Puerto de destino de la autenticación
• Puerto de destino de la contabilidad
• Cadena de la clave
• Periodo de tiempo de espera
• Valor de retransmisión
Los servidores de seguridad RADIUS se identifican por su nombre de anfitrión
o dirección IP, nombre de anfitrión y números de puerto UDP específicos o su
dirección IP y número de puerto UDP específicos.
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015
aaa new-model
.