Práce v síti Dell: Konfigurace systému Windows Server 2016 jako serveru radius pro systém SmartFabric OS10
Shrnutí: Tento článek popisuje, jak nakonfigurovat systém Windows Server 2016 jako serveru NPS (Network Policy Server) pomocí protokolu radius pro systém Dell Networking OS10.
Tento článek se vztahuje na
Tento článek se nevztahuje na
Tento článek není vázán na žádný konkrétní produkt.
V tomto článku nejsou uvedeny všechny verze produktu.
Pokyny
Konfigurace serveru NPS RADIUS 2016 pro systém OS10
Postup:
1. Otevřete aplikaci pro správu serverů NPS.
2. Pravým tlačítkem klikněte na položku Klienti Radius
3. Zvolte Nový.
- Vytvořte popisný název OS10.
- Zadejte IP adresu přepínače.
- Zadejte sdílený tajný klíč.
Ujistěte se, že sdílený tajný klíč odpovídá tomu, co je nakonfigurované na přepínači.
- Klikněte na možnost OK.
4. Klikněte pravým tlačítkem na položku Zásady žádosti o připojení
5. Zvolte nový.
- Vytvořte zásadu s názvem OS10-Radius.
- Klikněte na tlačítko Next.
- V části Conditions vyberte možnost Add.
- Vyberte popisný název klienta
- Hodnota je OS10
- Klikněte na tlačítko Dokončit
6. Klikněte pravým tlačítkem na položku Zásady sítě (kroky 10.4.1.x a nižší).
7. Zvolte nový.
- Vytvořte název OS10-Policies.
- Klikněte na tlačítko Next.
- Přidejte podmínku.
- Vyberte skupiny uživatelů.
- Přidejte požadovanou skupinu uživatelů, které chcete přidělit správu sítě/domény.
- Klikněte na tlačítko Next.
- Ujistěte se, že jste udělili přístup.
- Klikněte na tlačítko Next.
- Zaškrtněte políčko „Unencrypted Authentication (PAP, SPAP)“.
- Klikněte na tlačítko Next.
- V části Constraints klikněte na tlačítko Next.
- V části Settings nechejte Standard na možnost
- Framed-protocol PPP
- Service-type Framed
- Vendor Specific
- Cisco-AV-Pair shell:roles="sysadmin"
8. Klikněte pravým tlačítkem na položku Zásady sítě (kroky 10.4.2.x+).
9. Zvolte nový.
-
- Vytvořte název OS10-Radius.
- Klikněte na tlačítko Next.
- Přidejte podmínku.
- Vyberte skupiny uživatelů.
- Přidejte požadovanou skupinu uživatelů, které chcete přidělit správu sítě/domény.
- Klikněte na tlačítko Next.
- Ujistěte se, že jste udělili přístup.
- Klikněte na tlačítko Next.
- Zaškrtněte políčko „Unencrypted Authentication (PAP, SPAP)“.
- Klikněte na tlačítko Next.
- V části Constraints klikněte na tlačítko Next.
- V části Settings nechejte Standard na možnost
- Framed-protocol PPP
- Service-type Framed
- Vendor Specific
- Zvolte možnost Vendor-Specific.
- Vložte kód dodavatele: 674
- Ano, je v souladu s
Radius RFC (5080) - Nakonfigurujte hodnotu Attribute.
- Číslo atributu přiřazené dodavatelem: 2
- Formát atributu: string
- Hodnota atributu: sysadmin
- Zvolte možnost Vendor-Specific.
-
- Klikněte na tlačítko Next.
- Potvrďte správnost nastavení a klikněte na tlačítko Dokončit
Nekopírujte a nevkládejte, protože formátování může nesprávně přidat znaky.
- Klikněte na tlačítko Next.
- Potvrďte správnost nastavení a klikněte na tlačítko Dokončit
Konfigurace přepínače:
| Příkaz | Popis |
OS10(config)#aaa authentication login default local group radius |
Nakonfigurujte přihlášení tak, aby nejprve používalo místní účty. |
OS10(config)#radius-server host key |
To odkazuje na IP adresu serveru radius spolu se sdíleným klíčem |
Dotčené produkty
PowerSwitch S3048-ON, PowerSwitch S4048-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON, PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON
, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON, SmartFabric OS10 Software
...
Vlastnosti článku
Číslo článku: 000120149
Typ článku: How To
Poslední úprava: 05 čvn 2025
Verze: 7
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.