RADIUS设置

操作步骤

• RADIUS全局配置
  1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“RADIUS设置”页签。
  2. 选择“授权服务器源地址”的参数，完成配置。

• 配置RADIUS服务器模板
  • 新建RADIUS服务器模板
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“RADIUS设置”页签。
    2. 在“RADIUS服务器模板”中单击“新建”，进入“新建RADIUS服务器模板”界面。
       界面信息含义如表1所示。

       表1 新建RADIUS服务器模板界面介绍

       配置项	说明
       模板名称	指定新建RADIUS服务器模板的名称。
       模式	主备模式：在配置RADIUS认证服务器或计费服务器时，权重值最大的为主服务器，其他的都为备服务器，备服务器的权重值越大，优先级越高。 负载均衡模式：在配置RADIUS认证服务器或计费服务器时，根据服务器的权重值在所有服务器的权重值中所占的比例，将用户的认证或计费请求分流到配置的各服务器。 基于用户：指定RADIUS服务器的运算法则为基于单个用户的运算法则。如不指定该参数，则表示RADIUS服务器的运算法则为基于报文的运算法则。 说明： “基于用户”可以同时与“主备模式”或“负载均衡模式”配置。
       NAS IP地址	指定设备发送RADIUS报文中NAS-IP-Address属性的值。
       模板默认共享密钥	配置RADIUS共享密钥。
       NAS Identifier模式	配置NAS-Identifier属性封装的形式。 设备主机名：指定NAS-Identifier属性封装的形式为用户的主机名。 用户VLAN ID：指定NAS-Identifier属性封装的形式为用户的VLAN ID。 AP MAC：指定NAS-Identifier属性封装的形式为AP的MAC地址。
       报文中用户名格式	配置设备向RADIUS服务器发送的报文中用户名的格式。 原始用户名：配置设备向RADIUS服务器发送的报文中的用户名为用户原始输入的用户名，设备不对其进行修改。 包含域名：配置设备向RADIUS服务器发送的报文中的用户名包含域名。 不包含域名：配置设备向RADIUS服务器发送的报文中的用户名不包含域名。
       Calling-Station-Id中MAC地址格式	设置RADIUS报文中Calling-Station-Id属性字段中MAC地址的封装格式。
       Called-Station-Id格式	设置RADIUS报文中Called-Station-Id属性封装的内容。
       分隔符	指定Called-station-id属性封装的内容包含SSID时，SSID前的分隔符。 仅当勾选“包含SSID”时，支持该配置项。
       Called-Station-Id中MAC地址格式	设置RADIUS报文中called-station-id属性字段中MAC地址的封装格式。 仅当“Called-Station-Id格式”为“AP MAC”或“AC MAC”时，支持该配置项。

    3. 在“新建RADIUS服务器模板”界面，单击“新建服务器”，进入“新建服务器配置”界面。
       界面信息含义如表2所示。

       表2 新建服务器配置界面介绍

       配置项	说明
       IP地址	输入RADIUS服务器的IP地址。
       共享密钥	输入RADIUS服务器的共享密钥。
       服务器配置 当“认证”处于勾选状态时，下列参数有效。
       端口号	输入认证服务器的端口号。
       权重值	输入认证服务器的权重值。
       发送报文源地址	输入认证服务器的源IP地址。
       服务器配置 当“计费”处于勾选状态时，下列参数有效。
       端口号	输入计费服务器的端口号。
       权重值	输入计费服务器的权重值。
       发送报文源地址	输入计费服务器的源IP地址。

    4. 配置RADIUS服务器的各项参数。
    5. 单击“确定”，完成配置。
  • 修改RADIUS服务器模板
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“RADIUS设置”页签。
    2. 在“RADIUS服务器模板”列表中，单击需要修改的RADIUS服务器模板，进入修改RADIUS服务器模板界面。
    3. 修改RADIUS服务器模板的各项参数。具体参数说明请参见表1。
    4. 单击“确定”，完成配置。

• 配置授权服务器
  • 新建授权服务器
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“RADIUS设置”页签。
    2. 在“授权服务器”中单击“新建”，进入“新建授权服务器”界面。
       界面信息含义如表3所示。

       表3 新建授权服务器界面介绍

       配置项	说明
       授权服务器IP地址	输入授权服务器的IP地址。
       模板名称	选择已创建的RADIUS服务器模板的名称。
       密钥	配置授权服务器的共享密钥。

    3. 配置授权服务器的各项参数。
    4. 单击“确定”，完成配置。
  • 修改授权服务器
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“RADIUS设置”页签。
    2. 在“授权服务器”列表中，单击需要修改的授权服务器，进入修改授权服务器界面。
    3. 修改授权服务器的各项参数。具体参数说明请参见表3。
    4. 单击“确定”，完成配置。