Ajouter un serveur d'authentification RADIUS
-
Accédez à Paramètres > Authentification.
-
Sélectionnez l'onglet RADIUS, puis cliquez sur Ajouter.Sur la page Créer un serveur RADIUS, spécifiez les paramètres suivants :
-
Nom – Spécifiez un nom de serveur RADIUS
-
Nom du serveur / Adresse IP – Spécifiez l'adresse IP du serveur RADIUS
-
Port – Spécifiez le numéro de port sur lequel le serveur RADIUS est hébergé. Le port par défaut est 1812
-
Délai d'expiration (secondes) – Durée en secondes pendant laquelle le système NetScaler Console attend une réponse du serveur RADIUS
-
Clé secrète – Spécifiez la clé secrète RADIUS pour l'authentification
-
Confirmer la clé secrète – Spécifiez à nouveau la clé pour confirmation
Sous Détails, spécifiez les paramètres suivants :-
ID NAS – Spécifiez l'ID pour envoyer l'identifiant au serveur RADIUS
-
Identifiant du fournisseur de groupe – Spécifiez l'ID du fournisseur pour l'extraction de groupe RADIUS
-
Préfixe de groupe - Une chaîne qui précède les noms de groupe dans un attribut RADIUS pour l'extraction de groupe RADIUS
-
Type d'attribut de groupe – Spécifiez le type d'attribut pour l'extraction de groupe RADIUS
-
Séparateur de groupe – Une chaîne qui délimite les noms de groupe au sein d'un attribut RADIUS pour l'extraction de groupe RADIUS
-
Identifiant du fournisseur d'adresse IP – L'ID du fournisseur dans RADIUS indique l'adresse IP de l'intranet. Une valeur de 0 indique que l'attribut n'est pas encodé par le fournisseur
-
Identifiant du fournisseur de mot de passe – Mot de passe de l'ID du fournisseur dans la réponse RADIUS pour extraire le mot de passe de l'utilisateur
-
Type d'attribut d'adresse IP – Attribut d'adresse IP distante pour que le RADIUS réponde
-
Type d'attribut de mot de passe – L'attribut de mot de passe pour que le RADIUS réponde
-
Encodage du mot de passe – Sélectionnez pap, chap, mschapv1 ou mschapv2 dans la liste. Cela indique comment les mots de passe doivent être encodés dans les paquets RADIUS circulant du système vers le serveur RADIUS.
-
Groupe d'authentification par défaut – Groupe par défaut à choisir lorsque l'authentification réussit en plus des groupes extraitsSélectionnez Comptabilité si vous souhaitez que l'appliance enregistre les informations d'audit avec le serveur RADIUS.
-
-
-
Cliquez sur Créer.Le serveur RADIUS est maintenant configuré.
-
Activez les serveurs d'authentification externes.Pour plus d'informations sur l'activation des serveurs d'authentification externes, consultez Activer les serveurs d'authentification externes et les options de secours.