Criação e gerenciamento de perfis RADIUS

Nome do perfil RADIUS

Nome dado ao perfil RADIUS quando ele foi criado.

Endereço do servidor

Endereço IP do servidor RADIUS.

Porta do servidor

Porta UDP sendo usada pelo servidor RADIUS.

Tempo de criação

Data e hora em que esse perfil foi criado.

Tempo de atualização

Data e hora em que este perfil foi modificado pela última vez.

Nome do usuário

O nome de usuário do usuário que criou ou modificou o perfil.

Nome do servidor

Digite um nome para o servidor, usando até 64 caracteres alfanuméricos e nenhum caractere especial além do sublinhado. O nome deve ser exclusivo entre servidores.

Endereço do servidor

Digite o endereço IP do servidor RADIUS.

Porta de autenticação

(padrão é 1812)

Usando as setas, ajuste o número da porta UDP para usar para mensagens de autenticação RADIUS. A porta UDP padrão é de 1812, e o intervalo é de 0 a 65535.

Segredo

Forneça uma senha para o servidor RADIUS.

Você pode alterar as configurações avançadas para um servidor RADIUS, ou pode usar as configurações padrão.

Porta de contabilidade

(padrão é 1813)

Usando as setas, ajuste o número da porta UDP para usar para mensagens contábeis RADIUS. A porta UDP padrão é de 1813, e o intervalo é de 0 a 65535.

Retry Count

(padrão é 3)

Usando as setas, ajuste a contagem de tentativas até que ela reflita o número de vezes que o Network Director tenta se conectar ao servidor RADIUS quando o servidor RADIUS estiver indisponível.

Timeout

(padrão é de 5 segundos)

Usando as setas, ajuste o valor de tempo limite. O tempo limite indica quantos segundos o Network Director permite a conexão do servidor RADIUS antes de oferecer um erro inalcançável.

Dead Time

(padrão é de 5 segundos)

Usando as setas, ajuste o número de segundos antes que o Network Director verifique um servidor RADIUS que antes não respondia. O valor padrão é de 5 segundos.

Use MAC como senha

Habilite essa opção se quiser que cada dispositivo cliente use seu endereço MAC como senha para o servidor RADIUS. Se você habilitar o uso do MAC como senha, o campo de senha de autorização fica indisponível.

Senha de autorização

Se você não estiver usando endereços MAC como senhas para o servidor RADIUS, forneça uma senha comum aqui.

Formato de endereço MAC

Selecione None, Hyphens, Colons, One-Hyphen ou Raw para determinar o formato de endereço MAC usado com o servidor RADIUS. Por exemplo:

• Nenhum — Para iPv4 unicast, um exemplo de endereço MAC é 0123456789ab. Para iPv6 unicast, um exemplo de endereço MAC é 20010db80000000000000428329.

• Hífens — Para iPv4 unicast, um exemplo de endereço MAC usando hífens é 01-23-45-67-89-ab. Para iPv6 unicast, um exemplo de endereço MAC usando hífens é 2001-0db8-0000-0000-0000-ff00-0042-8329.

• Cólons — Para iPv4 unicast, um exemplo de endereço MAC usando cólons é 01:23:45:67:89:ab. Para iPv6 unicast, um exemplo de endereço MAC usando cólons é 2001:0db8:0000:0000:0000:ff00:0042:8329.

• One-Hyphen: os endereços unicast IPv6 que começam com o binário 000 são logicamente divididos em duas partes: um prefixo de rede de 64 bits (sub)e um identificador de interface de 64 bits usado para identificar a interface de rede de um host. O hífen é colocado entre as duas partes.

• Bruto: o endereço IPv6 é representado por todos os números — nenhuma seção contendo todos os zeros é desviada e depois representada por um cólon duplo. Por exemplo, este é um endereço IPv6 bruto: 2001:0000:0234:C1AB:0000:00A0:AABC:003F.

Protocolo de autenticação

(Padrão é PAP)

Selecione PAP, CHAP, MSCHAP-V2 ou Nenhum para determinar um protocolo de autenticação para o servidor RADIUS. Esses protocolos de autenticação funcionam da seguinte forma:

• PAP: significa Protocolo de autenticação de senhas e é usado por protocolos de ponto a ponto para validar usuários antes de permitir que eles tenham acesso aos recursos do servidor. Quase todos os servidores remotos do sistema operacional de rede suportam o PAP. No entanto, o PAP transmite senhas ASCII não criptografadas pela rede e, portanto, não é seguro. Use-o como último recurso quando o servidor remoto não oferece suporte à autenticação mais forte.

• SIGNIFICA Challenge Authentication Protocol e autentica um usuário ou host de rede para uma entidade autenticadora. O CHAP oferece proteção contra ataques de repetição por parte dos pares através do uso de um identificador em constante mudança e de um valor variável de desafio. O CAPE exige que o cliente e o servidor saibam o texto simples da senha secreta — ela nunca é enviada pela rede. O CAPE oferece uma segurança melhor do que o PAP.

• MSCHAP-V2: significa a implementação da Microsoft do Challenge Firewall Authentication Protocol versão 2 no roteador para suporte a mudanças de senha. Esse recurso oferece aos usuários que acessam um roteador a opção de alterar a senha quando a senha expirar, é redefinida ou está configurada para ser alterada no próximo login. A variante MS-CHAP não exige que nenhum dos pares saiba o texto simples da senha secreta. O MSCHAP-V2 é usado como uma opção de autenticação com servidores RADIUS usados para segurança Wi-Fi usando o protocolo WPA-Enterprise.

Prioridade do servidor

(padrão é 1)

Insira uma prioridade de servidor para indicar a ordem em que os servidores RADIUS são acessados. Inserir um único significa que este servidor é verificado primeiro.