Application Delivery Management

Ajouter un serveur d’authentification RADIUS

  1. Accédez à Paramètres > Authentification.

  2. Sélectionnez l’onglet RADIUS puis cliquez sur Ajouter.

    Sur la page Créer un serveur RADIUS , spécifiez les paramètres suivants :

    1. Nom – Spécifiez un nom de serveur RADIUS

    2. Nom du serveur / Adresse IP – Spécifiez l’adresse IP du serveur RADIUS

    3. Port – Spécifiez le numéro de port sur lequel le serveur RADIUS est hébergé. Le port par défaut est 1812

    4. Délai d’attente (secondes) – Durée en secondes pendant laquelle le système NetScaler Console attend une réponse du serveur RADIUS

    5. Clé secrète – Spécifiez la clé secrète RADIUS pour l’authentification

    6. Confirmer la clé secrète – Spécifiez à nouveau la clé pour confirmation

      RAYON

      Sous Détails, spécifiez les paramètres suivants :

      1. ID NAS – Spécifiez l’ID pour envoyer l’identifiant au serveur RADIUS

      2. Identifiant du fournisseur de groupe – Spécifiez l’ID du fournisseur pour utiliser l’extraction de groupe RADIUS

      3. Préfixe de groupe - Une chaîne qui précède les noms de groupe dans un attribut RADIUS pour l’extraction de groupe RADIUS

      4. Type d’attribut de groupe – Spécifiez le type d’attribut pour l’extraction de groupe RADIUS

      5. Séparateur de groupe – Une chaîne qui délimite les noms de groupe dans un attribut RADIUS pour l’extraction de groupe RADIUS

      6. Identifiant du fournisseur d’adresse IP – L’ID du fournisseur dans RADIUS désigne l’adresse IP de l’intranet. Une valeur de 0 indique que l’attribut n’est pas codé par le fournisseur

      7. Identifiant du fournisseur de mot de passe – Mot de passe d’ID du fournisseur dans la réponse RADIUS pour extraire le mot de passe de l’utilisateur

      8. Type d’attribut d’adresse IP – Attribut d’adresse IP distante pour que RADIUS réponde

      9. Type d’attribut de mot de passe – L’attribut de mot de passe pour que RADIUS réponde

      10. Codage du mot de passe – Sélectionnez pap, chap, mschapv1 ou mschapv2 dans la liste. Cela indique comment les mots de passe doivent être codés dans les paquets RADIUS circulant du système vers le serveur RADIUS.

      11. Groupe d’authentification par défaut – Groupe par défaut à choisir lorsque l’authentification réussit en plus des groupes extraits

        Sélectionnez Comptabilité si vous souhaitez que l’appliance enregistre les informations d’audit avec le serveur RADIUS.

  3. Cliquez sur Créer.

    Le serveur RADIUS est maintenant configuré.

  4. Activer les serveurs d’authentification externes.

    Pour plus d’informations sur l’activation des serveurs d’authentification externes, consultez Activer les serveurs d’authentification externes et les options de secours.

Ajouter un serveur d’authentification RADIUS