Dell Networking: Настройка Windows Server 2016 в качестве RADIUS-сервера для SmartFabric OS10

Summary: В этой статье описано, как настроить Windows Server 2016 в качестве сервера политик сети (NPS) с помощью radius для Dell Networking OS10.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Как настроить RADIUS-сервер NPS в Windows Server 2016 для OS10

 

Действия

1. Откройте приложение для управления сервером NPS.

2. Нажмите правой кнопкой мыши на Radius Clients

3. Выберите «Создать».
 

  • Создайте понятное имя OS10.
  • Введите IP-адрес коммутатора.
  • Введите общий секрет.

 

HOW12936_en_US__1icon Убедитесь, что секретный ключ соответствует тому, что настроено на коммутаторе.
  • Нажмите ОК.


4. Нажмите правой кнопкой мыши на Политики запроса подключения

5. Выберите «Создать».

  • Создайте имя политики «OS10-RADIUS».
  • Нажмите «Далее».
  • В разделе «Условия» выберите пункт «Добавить».
  • Выберите понятное имя для клиента
  • Значение: OS10
  • Нажмите «Готово».
     

6. Правой кнопкой мыши нажмите на пункт «Network Policies» (шаги 10.4.1.x и ниже)

7. Выберите «Создать».

  • Создайте имя «OS10-Policies».
  • Нажмите «Далее».
  • Добавьте условие.
  • Выберите группы пользователей.
  • Добавьте требуемую группу пользователей, которой будет разрешен доступ к сети\администрирование домена.
  • Нажмите «Далее».
  • Убедитесь, что выбран параметр «Доступ разрешен». 
  • Нажмите «Далее».
  • Установите флажок «Нешифрованная аутентификация (PAP, SPAP)».
  • Нажмите «Далее». 
  • Нажмите «Далее» в разделе «Ограничения».
  • В разделе «Настройки» оставьте значения по умолчанию:
    • Протокол кадрирования: PPP.
    • Тип службы: Кадрированная.
  • Специфичный для вендора
    • Cisco-AV-Pair shell:roles="sysadmin"
 

8. Нажмите правой кнопкой мыши «Network Policies» (шаги 10.4.2.x+)

9. Выберите «Создать».

    • Создайте имя «OS10-RADIUS».
    • Нажмите «Далее».
    • Добавьте условие.
    • Выберите группы пользователей.
    • Добавьте требуемую группу пользователей, которой будет разрешен доступ к сети\администрирование домена.
    • Нажмите «Далее».
    • Убедитесь, что выбран параметр «Доступ разрешен».
    • Нажмите «Далее».
    • Установите флажок «Нешифрованная аутентификация (PAP, SPAP)».
    • Нажмите «Далее».
    • Нажмите «Далее» в разделе «Ограничения».
    • В разделе «Настройки» оставьте значения по умолчанию:
      • Протокол кадрирования: PPP.
      • Тип службы: Кадрированная.
    • Специфичный для вендора
      • Выберите Vendor-Specific (Отчеты/Список)
        • Введите код вендора: 674
        • Да, соответствует Radius RFC (5080)
        • Настройте атрибут.
          • Номер атрибута, назначенный поставщиком: 2.
          • Формат атрибута: string.
          • Значение атрибута: sysadmin.
    • Нажмите «Далее».
    • Проверьте правильность настроек и нажмите «Finish»

 

HOW12936_en_US__1icon Не копируйте и не вставляйте, так как при форматировании могут быть неправильно добавлены символы.

 

  • Нажмите «Далее».
  • Проверьте правильность настроек и нажмите «Finish»

 

Конфигурация коммутатора:
 

Команда Описание
OS10(config)#aaa authentication login default local group radius Настройте вход для использования локальных учетных записей.
OS10(config)#radius-server host key Указывает на IP-адрес сервера RADIUS вместе с общим ключом

 

 

Affected Products

PowerSwitch S3048-ON, PowerSwitch S4048-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON, PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON , PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON, SmartFabric OS10 Software ...
Article Properties
Article Number: 000120149
Article Type: How To
Last Modified: 05 Jun 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.