Dell Networking: Настройка Windows Server 2016 в качестве RADIUS-сервера для SmartFabric OS10
Summary: В этой статье описано, как настроить Windows Server 2016 в качестве сервера политик сети (NPS) с помощью radius для Dell Networking OS10.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Как настроить RADIUS-сервер NPS в Windows Server 2016 для OS10
Действия
1. Откройте приложение для управления сервером NPS.
2. Нажмите правой кнопкой мыши на Radius Clients
3. Выберите «Создать».
- Создайте понятное имя OS10.
- Введите IP-адрес коммутатора.
- Введите общий секрет.
Убедитесь, что секретный ключ соответствует тому, что настроено на коммутаторе.
- Нажмите ОК.
4. Нажмите правой кнопкой мыши на Политики запроса подключения
5. Выберите «Создать».
- Создайте имя политики «OS10-RADIUS».
- Нажмите «Далее».
- В разделе «Условия» выберите пункт «Добавить».
- Выберите понятное имя для клиента
- Значение: OS10
- Нажмите «Готово».
6. Правой кнопкой мыши нажмите на пункт «Network Policies» (шаги 10.4.1.x и ниже)
7. Выберите «Создать».
- Создайте имя «OS10-Policies».
- Нажмите «Далее».
- Добавьте условие.
- Выберите группы пользователей.
- Добавьте требуемую группу пользователей, которой будет разрешен доступ к сети\администрирование домена.
- Нажмите «Далее».
- Убедитесь, что выбран параметр «Доступ разрешен».
- Нажмите «Далее».
- Установите флажок «Нешифрованная аутентификация (PAP, SPAP)».
- Нажмите «Далее».
- Нажмите «Далее» в разделе «Ограничения».
- В разделе «Настройки» оставьте значения по умолчанию:
- Протокол кадрирования: PPP.
- Тип службы: Кадрированная.
- Специфичный для вендора
- Cisco-AV-Pair shell:roles="sysadmin"
8. Нажмите правой кнопкой мыши «Network Policies» (шаги 10.4.2.x+)
9. Выберите «Создать».
-
- Создайте имя «OS10-RADIUS».
- Нажмите «Далее».
- Добавьте условие.
- Выберите группы пользователей.
- Добавьте требуемую группу пользователей, которой будет разрешен доступ к сети\администрирование домена.
- Нажмите «Далее».
- Убедитесь, что выбран параметр «Доступ разрешен».
- Нажмите «Далее».
- Установите флажок «Нешифрованная аутентификация (PAP, SPAP)».
- Нажмите «Далее».
- Нажмите «Далее» в разделе «Ограничения».
- В разделе «Настройки» оставьте значения по умолчанию:
- Протокол кадрирования: PPP.
- Тип службы: Кадрированная.
- Специфичный для вендора
- Выберите Vendor-Specific (Отчеты/Список)
- Введите код вендора: 674
- Да, соответствует
Radius RFC (5080) - Настройте атрибут.
- Номер атрибута, назначенный поставщиком: 2.
- Формат атрибута: string.
- Значение атрибута: sysadmin.
- Выберите Vendor-Specific (Отчеты/Список)
-
- Нажмите «Далее».
- Проверьте правильность настроек и нажмите «Finish»
Не копируйте и не вставляйте, так как при форматировании могут быть неправильно добавлены символы.
- Нажмите «Далее».
- Проверьте правильность настроек и нажмите «Finish»
Конфигурация коммутатора:
| Команда | Описание |
OS10(config)#aaa authentication login default local group radius |
Настройте вход для использования локальных учетных записей. |
OS10(config)#radius-server host key |
Указывает на IP-адрес сервера RADIUS вместе с общим ключом |
Affected Products
PowerSwitch S3048-ON, PowerSwitch S4048-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON, PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON
, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON, SmartFabric OS10 Software
...
Article Properties
Article Number: 000120149
Article Type: How To
Last Modified: 05 Jun 2025
Version: 7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.