RADIUS设置

背景信息

采用RADIUS方式进行认证、计费、授权可以防止非法用户对网络的攻击，常应用在既要求较高安全性又要求控制远程用户访问权限的网络环境中。

操作步骤

配置RADIUS服务器模板

新建RADIUS服务器模板

依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“RADIUS设置”页签。

在“RADIUS服务器模板”中单击“新建”，进入“新建RADIUS服务器模板”界面。

界面信息含义如表1所示。

表1 新建RADIUS服务器模板界面介绍
配置项	说明
模板名称	指定新建RADIUS服务器模板的名称。
模式	主备模式：在配置RADIUS认证服务器或计费服务器时，权重值最大的为主服务器，其他的都为备服务器，备服务器的权重值越大，优先级越高。负载均衡模式：在配置RADIUS认证服务器或计费服务器时，根据服务器的权重值在所有服务器的权重值中所占的比例，将用户的认证或计费请求分流到配置的各服务器。
NAS IP地址	指定设备发送RADIUS报文中NAS-IP-Address属性的值。
模板默认共享密钥	配置RADIUS共享密钥。
NAS Identifier模式	配置NAS-Identifier属性封装的形式。设备主机名：指定NAS-Identifier属性封装的形式为用户的主机名。用户VLAN ID：指定NAS-Identifier属性封装的形式为用户的VLAN ID。 AP MAC：指定NAS-Identifier属性封装的形式为AP的MAC地址。
报文中用户名格式	配置设备向RADIUS服务器发送的报文中用户名的格式。原始用户名：配置设备向RADIUS服务器发送的报文中的用户名为用户原始输入的用户名，设备不对其进行修改。包含域名：配置设备向RADIUS服务器发送的报文中的用户名包含域名。不包含域名：配置设备向RADIUS服务器发送的报文中的用户名不包含域名。
Calling-Station-Id中MAC地址格式	设置RADIUS报文中Calling-Station-Id属性字段中MAC地址的封装格式。
Called-Station-Id格式	设置RADIUS报文中Called-Station-Id属性封装的内容。
分隔符	指定Called-station-id属性封装的内容包含SSID时，SSID前的分隔符。仅当勾选“包含SSID”时，支持该配置项。
Called-Station-Id中MAC地址格式	设置RADIUS报文中called-station-id属性字段中MAC地址的封装格式。仅当“Called-Station-Id格式”为“AP MAC”或“AC MAC”时，支持该配置项。

在“新建RADIUS服务器模板”界面，单击“新建服务器”，进入“新建服务器配置”界面。

界面信息含义如表2所示。

表2 新建服务器配置界面介绍
配置项	说明
IP地址	输入RADIUS服务器的IP地址。
共享密钥	输入RADIUS服务器的共享密钥。
服务器配置当“认证”处于勾选状态时，下列参数有效。
端口号	输入认证服务器的端口号。
权重值	输入认证服务器的权重值。
发送报文源地址	输入认证服务器的源IP地址。
服务器配置当“计费”处于勾选状态时，下列参数有效。
端口号	输入计费服务器的端口号。
权重值	输入计费服务器的权重值。
发送报文源地址	输入计费服务器的源IP地址。

配置RADIUS服务器的各项参数。
单击“确定”，完成配置。

修改RADIUS服务器模板
1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“RADIUS设置”页签。
2. 在“RADIUS服务器模板”列表中，单击需要修改的RADIUS服务器模板，进入修改RADIUS服务器模板界面。
3. 修改RADIUS服务器模板的各项参数。具体参数说明请参见表1。
4. 单击“确定”，完成配置。

配置授权服务器

新建授权服务器

依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“RADIUS设置”页签。

在“授权服务器”中单击“新建”，进入“新建授权服务器”界面。

界面信息含义如表3所示。

表3 新建授权服务器界面介绍
配置项	说明
授权服务器IP地址	输入授权服务器的IP地址。
模板名称	选择已创建的RADIUS服务器模板的名称。
密钥	配置授权服务器的共享密钥。

配置授权服务器的各项参数。
单击“确定”，完成配置。

修改授权服务器
1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“RADIUS设置”页签。
2. 在“授权服务器”列表中，单击需要修改的授权服务器，进入修改授权服务器界面。
3. 修改授权服务器的各项参数。具体参数说明请参见表3。
4. 单击“确定”，完成配置。