Création et gestion de profils RADIUS

Nom du profil RADIUS

Nom donné au profil RADIUS lors de sa création.

Adresse du serveur

Adresse IP du serveur RADIUS.

Port du serveur

UDP utilisé par le serveur RADIUS.

Heure de création

Date et heure de création de ce profil.

Heure de mise à jour

Date et heure de la dernière modification de ce profil.

Nom d’utilisateur

Nom d’utilisateur de l’utilisateur qui a créé ou modifié le profil.

Nom du serveur

Saisissez un nom pour le serveur, en utilisant jusqu’à 64 caractères alphanumériques et aucun caractère spécial autre que le trait de soulignement. Le nom doit être unique parmi les serveurs.

Adresse du serveur

Saisissez l’adresse IP du serveur RADIUS.

Port d’authentification (1812 par défaut)

À l’aide des flèches, ajustez le numéro du port UDP à utiliser pour les messages d’authentification RADIUS. Le port UDP par défaut est 1812 et la plage est comprise entre 0 et 65535.

Secret

Fournissez un mot de passe pour le serveur RADIUS.

Vous pouvez modifier les paramètres avancés d’un serveur RADIUS ou utiliser les paramètres par défaut.

Port de comptabilité(la valeur par défaut est 1813)

À l’aide des flèches, ajustez le numéro du port UDP à utiliser pour les messages de comptabilité RADIUS. Le port UDP par défaut est 1813 et la plage est comprise entre 0 et 65535.

Nombre de nouvelles tentatives(3 par défaut)

À l’aide des flèches, ajustez le nombre de nouvelles tentatives jusqu’à ce qu’il reflète le nombre de tentatives de connexion de Network Director au serveur RADIUS lorsque celui-ci n’est pas disponible.

Timeout (la valeur par défaut est de 5 secondes)

À l’aide des flèches, ajustez la valeur du délai d’expiration. Timeout indique combien de secondes Network Director autorise la connexion au serveur RADIUS avant de générer une erreur inaccessible.

Temps mort(la valeur par défaut est de 5 secondes)

À l’aide des flèches, ajustez le nombre de secondes avant que Network Director ne vérifie un serveur RADIUS qui ne répondait pas auparavant. La valeur par défaut est de 5 secondes.

Utiliser MAC comme mot de passe

Activez cette option si vous souhaitez que chaque périphérique client utilise son adresse MAC comme mot de passe pour le serveur RADIUS. Si vous activez l’option Utiliser MAC comme mot de passe, le champ Mot de passe d’autorisation devient indisponible.

Mot de passe d’autorisation

Si vous n’utilisez pas d’adresses MAC comme mots de passe pour le serveur RADIUS, fournissez un mot de passe commun ici.

Format d’adresse MAC

Sélectionnez Aucun, Traits d’union, Deux-points, Un trait d’union ou Raw pour déterminer le format d’adresse MAC utilisé avec le serveur RADIUS. Par exemple :

• Aucun : pour IPv4 unicast, un exemple d’adresse MAC est 0123456789ab. Pour IPv6 unicast, un exemple d’adresse MAC est 20010db800000000000ff00000428329.

• Traits d’union : pour IPv4 unicast, un exemple d’adresse MAC utilisant des traits d’union est 01-23-45-67-89-ab. Pour IPv6 unicast, un exemple d’adresse MAC utilisant des traits d’union est 2001-0db8-0000-0000-0000-ff00-0042-8329.

• Deux-points : pour IPv4 unicast, un exemple d’adresse MAC utilisant les deux-points est 01 :23 :45 :67 :89 :ab. Pour IPv6 unicast, un exemple d’adresse MAC utilisant les deux-points est 2001 :0db8 :0000 :0000 :0000 :ff00 :0042 :8329.

• Un trait d’union : les adresses unicast IPv6 autres que celles qui commencent par le binaire 000 sont logiquement divisées en deux parties : un (sous-)préfixe de réseau 64 bits et un identifiant d’interface 64 bits utilisé pour identifier l’interface réseau d’un hôte. Le trait d’union est placé entre les deux parties.

• Raw : l’adresse IPv6 est représentée par tous les nombres : aucune section contenant tous les zéros n’est ignorée et représentée par un double signe deux-points. Par exemple, il s’agit d’une adresse IPv6 brute : 2001 :0000 :0234 :C1AB :0000 :00A0 :AABC :003F.

Protocole d’authentification(La valeur par défaut est PAP)

Sélectionnez PAP, CHAP, MSCHAP-V2 ou Aucun pour déterminer un protocole d’authentification pour le serveur RADIUS. Ces protocoles d’authentification fonctionnent de la manière suivante :

• PAP : est l’abréviation de Password Authentication Protocol et est utilisé par les protocoles point à point pour valider les utilisateurs avant de leur permettre d’accéder aux ressources du serveur. Presque tous les serveurs distants du système d’exploitation réseau prennent en charge PAP. Cependant, PAP transmet des mots de passe ASCII non cryptés sur le réseau et n’est donc pas sécurisé. Utilisez-le en dernier recours lorsque le serveur distant ne prend pas en charge l’authentification plus forte.

• CHAP : signifie Challenge Handshake Authentication Protocol et authentifie un utilisateur ou un hôte réseau auprès d’une entité d’authentification. Le protocole CHAP fournit une protection contre les attaques par rejeu de l’homologue grâce à l’utilisation d’un identificateur qui change progressivement et d’une variable challenge-value. CHAP exige que le client et le serveur connaissent le texte en clair du mot de passe secret : il n’est jamais envoyé sur le réseau. Le protocole CHAP offre une meilleure sécurité que le protocole PAP.

• MSCHAP-V2 : correspond à l’implémentation par Microsoft du protocole d’authentification Challenge Handshake version 2 sur le routeur pour la prise en charge du changement de mot de passe. Cette fonctionnalité offre aux utilisateurs accédant à un routeur la possibilité de modifier le mot de passe lorsque celui-ci expire, est réinitialisé ou est configuré pour être modifié lors de la prochaine connexion. La variante MS-CHAP n’exige pas que l’un ou l’autre des homologues connaisse le texte en clair du mot de passe secret. MSCHAP-V2 est utilisé comme option d’authentification avec les serveurs RADIUS utilisés pour la sécurité Wi-Fi à l’aide du protocole WPA-Enterprise.

Priorité du serveur(1 par défaut)

Entrez une priorité de serveur pour indiquer l’ordre dans lequel vous accédez aux serveurs RADIUS. La saisie d’un un signifie que ce serveur est vérifié en premier.