Dell Networking: Konfigurieren von Windows Server 2016 als RADIUS-Server für SmartFabric OS10

Summary: In diesem Artikel wird beschrieben, wie Sie Windows Server 2016 mithilfe von radius für Dell Networking OS10 als Netzwerkrichtlinienserver (Network Policy Server, NPS) konfigurieren.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Konfigurieren des 2016 NPS RADIUS Servers für OS10

 

Schritte:

1. Offene NPS-Serververwaltungsanwendung

2. Klicken Sie mit der rechten Maustaste auf Radius-Clients

3. Wählen Sie Neu aus.
 

  • OS10 Anzeigename erstellen
  • Geben Sie die IP-Adresse des Switches ein
  • Geben Sie den gemeinsamen geheimen Schlüssel ein

 

HOW12936_en_US__1icon Stellen Sie sicher, dass der gemeinsame geheime Schlüssel mit der Konfiguration auf dem Switch übereinstimmt.
  • Klicken Sie auf OK.


4. Klicken Sie mit der rechten Maustaste auf Verbindungsanforderungsrichtlinien.

5. Wählen Sie new aus.

  • Richtlinien-Name für OS10 RADIUS erstellen
  • Klicken Sie auf „Next“ (Weiter).
  • Unter „conditions“ (Bedingungen) wählen Sie „Add“ (Hinzufügen).
  • Wählen Sie einen Client-Anzeigenamen aus.
  • Der Wert ist OS10.
  • Klicken Sie auf Fertig stellen.
     

6. Klicken Sie mit der rechten Maustaste auf Netzwerkrichtlinien (Schritte 10.4.1.x und niedriger).

7. Wählen Sie new aus.

  • Erstellen Sie den Namen für OS10 „Policies“ (Richtlinien)
  • Klicken Sie auf „Next“ (Weiter).
  • Fügen Sie eine Bedingung hinzu
  • Wählen Sie eine Benutzergruppe aus
  • Fügen Sie die gewünschte Benutzergruppe hinzu, um Netzwerk/Domänen-Administrationsrechte zu erhalten
  • Klicken Sie auf „Next“ (Weiter).
  • Stellen Sie sicher, dass „access granted“ (Zugriff gewährt) aktiviert ist 
  • Klicken Sie auf „Next“ (Weiter).
  • Überprüfen Sie „unencrypted Authentication (PAP, SPAP)“ (unverschlüsselte Authentifizierung (PAP, SPAP))
  • Klicken Sie auf „Next“ (Weiter). 
  • Klicken Sie als nächstes auf „Constraints“ (Einschränkungen)
  • Behalten Sie unter „Settings“ (Einstellungen) folgende Standardeinstellungen bei:
    • Framed-protocol PPP
    • Service-type Framed
  • Vendor Specific
    • Cisco-AV-Pair shell:roles="sysadmin"
 

8. Klicken Sie mit der rechten Maustaste auf Netzwerkrichtlinien (Schritte 10.4.2.x+).

9. Wählen Sie new aus.

    • Erstellen Sie den Namen für OS10 RADIUS
    • Klicken Sie auf „Next“ (Weiter).
    • Fügen Sie eine Bedingung hinzu
    • Wählen Sie eine Benutzergruppe aus
    • Fügen Sie die gewünschte Benutzergruppe hinzu, um Netzwerk/Domänen-Administrationsrechte zu erhalten
    • Klicken Sie auf „Next“ (Weiter).
    • Stellen Sie sicher, dass „access granted“ (Zugriff gewährt) aktiviert ist
    • Klicken Sie auf „Next“ (Weiter).
    • Überprüfen Sie „unencrypted Authentication (PAP, SPAP)“ (unverschlüsselte Authentifizierung (PAP, SPAP))
    • Klicken Sie auf „Next“ (Weiter).
    • Klicken Sie als nächstes auf „Constraints“ (Einschränkungen)
    • Behalten Sie unter „Settings“ (Einstellungen) folgende Standardeinstellungen bei:
      • Framed-protocol PPP
      • Service-type Framed
    • Vendor Specific
      • Wählen Sie „Vendor-Specific“ (Herstellerspezifisch) aus
        • Geben Sie den Anbietercode ein: 674
        • Ja, es entspricht den Radius RFC (5080)
        • Attribut konfigurieren
          • Vom Anbieter zugewiesene Attributnummer: 2
          • Attributformat: Zeichenfolge
          • Attributwert: sysadmin
    • Klicken Sie auf „Next“ (Weiter).
    • Vergewissern Sie sich, dass die Einstellungen korrekt sind, und klicken Sie dann auf Fertig stellen

 

HOW12936_en_US__1icon Kopieren Sie sie nicht und fügen Sie sie nicht ein, da bei der Formatierung möglicherweise falsche Zeichen hinzugefügt werden.

 

  • Klicken Sie auf „Next“ (Weiter).
  • Vergewissern Sie sich, dass die Einstellungen korrekt sind, und klicken Sie dann auf Fertig stellen

 

Switch-Konfiguration:
 

Befehl Beschreibung
OS10(config)#aaa authentication login default local group radius Konfigurieren Sie die Anmeldung so, dass zunächst lokale Konten verwendet werden.
OS10(config)#radius-server host key Dies verweist auf die IP-Adresse des Radius-Servers zusammen mit dem gemeinsam verwendeten Schlüssel

 

 

Affected Products

PowerSwitch S3048-ON, PowerSwitch S4048-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON, PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON , PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON, SmartFabric OS10 Software ...
Article Properties
Article Number: 000120149
Article Type: How To
Last Modified: 05 Jun 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.