Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

AAA サーバー(データセンターの設計図)

AAA サーバーの概要

AAAサーバーは 、インターフェイスポリシーで使用されます。AAA サーバーには、以下の詳細が含まれます。

パラメーター の説明
ラベル AAA サーバーを識別するには
サーバー タイプ
  • RADIUS 802.1x - 802.1xポリシーがスイッチ上の少なくとも1つのインターフェイスにバインドされている場合、定義されたすべてのAAA RADIUS 802.1xサーバーがそのスイッチに追加されます。サーバーは、必要でない限りレンダリングされません。
  • RADIUS COA(Change of Authorization) - スイッチがRADIUSサーバーからの動的認証サーバー(DAS)要求を有効にするために使用します。これにより、スイッチは認証時ではなく、指定されたRADIUSサーバーを「信頼」して、認証後に動的VLANを割り当てることができます。すべてのRADIUS COA実装は、認証ポート3799にハードコードされています。
ホスト  
認証ポート  
アカウンティング ポート オプション

設計図から[ Staged >カタログ]>AAAサーバー カタログに移動します。AAA サーバーの作成、複製、編集、削除が可能です。

AAA サーバーの作成

  1. ブループリントから、AAAサーバー>ステージング>カタログに移動し、AAAサーバーの作成をクリックします。
  2. ラベルを入力し、サーバータイプ(RADIUS 802.1x、RADIUS COA)を選択し、ホスト名、キー、認証ポート、および(オプション)アカウンティングポートを入力します。
  3. [作成] をクリックしてサーバーをステージングし、テーブル ビューに戻ります。

AAA サーバーの編集

  1. ブループリントから、AAAサーバー>ステージング>カタログに移動し、AAAサーバーが編集する編集ボタンをクリックします。
  2. 変更を行い、[更新] をクリックして更新をステージングし、テーブル ビューに戻ります。

AAA サーバーの削除

  1. ブループリントから、AAAサーバー>[ステージング>カタログ]に移動し、削除するAAAサーバーの[削除]ボタンをクリックします。
  2. 削除をステージングし、テーブル ビューに戻るために [削除] をクリックします。

AAA RADIUS サーバーの設定

AAA RADIUSサーバーの設定は、Apstraソフトウェアの外部にあります。以下の例は、 FreeRADIUSに設定するファイルを示しています。

/etc/freeradius/clients.conf -- には各スイッチの認証情報があります

/etc/freeradius/users -- には、認証するユーザーと MAC アドレスがあります。Tunnel-Private-Group-Id は、動的 VLAN ID(オプション)を示しています。

この例では、シンプルな認定資格を示しています。を構成する場合、クライアントと RADIUS サーバーの両方がサポートする EAP 方法を使用できます。

クライアント サプリカントの設定

クライアントサプリカントの設定は、Apstraソフトウェアの外部です。以下に、 wpa_supplicantの例を示します。

/etc/wpa_supplicant/aos_wpa_supplicant.conf