Dell Networking: Настройка Windows Server 2016 в качестве RADIUS-сервера для SmartFabric OS10
Сводка: В этой статье описано, как настроить Windows Server 2016 в качестве сервера политик сети (NPS) с помощью radius для Dell Networking OS10.
Данная статья применяется к
Данная статья не применяется к
Эта статья не привязана к какому-либо конкретному продукту.
В этой статье указаны не все версии продуктов.
Инструкции
Как настроить RADIUS-сервер NPS в Windows Server 2016 для OS10
Действия
1. Откройте приложение для управления сервером NPS.
2. Нажмите правой кнопкой мыши на Radius Clients
3. Выберите «Создать».
- Создайте понятное имя OS10.
- Введите IP-адрес коммутатора.
- Введите общий секрет.
Убедитесь, что секретный ключ соответствует тому, что настроено на коммутаторе.
- Нажмите ОК.
4. Нажмите правой кнопкой мыши на Политики запроса подключения
5. Выберите «Создать».
- Создайте имя политики «OS10-RADIUS».
- Нажмите «Далее».
- В разделе «Условия» выберите пункт «Добавить».
- Выберите понятное имя для клиента
- Значение: OS10
- Нажмите «Готово».
6. Правой кнопкой мыши нажмите на пункт «Network Policies» (шаги 10.4.1.x и ниже)
7. Выберите «Создать».
- Создайте имя «OS10-Policies».
- Нажмите «Далее».
- Добавьте условие.
- Выберите группы пользователей.
- Добавьте требуемую группу пользователей, которой будет разрешен доступ к сети\администрирование домена.
- Нажмите «Далее».
- Убедитесь, что выбран параметр «Доступ разрешен».
- Нажмите «Далее».
- Установите флажок «Нешифрованная аутентификация (PAP, SPAP)».
- Нажмите «Далее».
- Нажмите «Далее» в разделе «Ограничения».
- В разделе «Настройки» оставьте значения по умолчанию:
- Протокол кадрирования: PPP.
- Тип службы: Кадрированная.
- Специфичный для вендора
- Cisco-AV-Pair shell:roles="sysadmin"
8. Нажмите правой кнопкой мыши «Network Policies» (шаги 10.4.2.x+)
9. Выберите «Создать».
-
- Создайте имя «OS10-RADIUS».
- Нажмите «Далее».
- Добавьте условие.
- Выберите группы пользователей.
- Добавьте требуемую группу пользователей, которой будет разрешен доступ к сети\администрирование домена.
- Нажмите «Далее».
- Убедитесь, что выбран параметр «Доступ разрешен».
- Нажмите «Далее».
- Установите флажок «Нешифрованная аутентификация (PAP, SPAP)».
- Нажмите «Далее».
- Нажмите «Далее» в разделе «Ограничения».
- В разделе «Настройки» оставьте значения по умолчанию:
- Протокол кадрирования: PPP.
- Тип службы: Кадрированная.
- Специфичный для вендора
- Выберите Vendor-Specific (Отчеты/Список)
- Введите код вендора: 674
- Да, соответствует
Radius RFC (5080) - Настройте атрибут.
- Номер атрибута, назначенный поставщиком: 2.
- Формат атрибута: string.
- Значение атрибута: sysadmin.
- Выберите Vendor-Specific (Отчеты/Список)
-
- Нажмите «Далее».
- Проверьте правильность настроек и нажмите «Finish»
Не копируйте и не вставляйте, так как при форматировании могут быть неправильно добавлены символы.
- Нажмите «Далее».
- Проверьте правильность настроек и нажмите «Finish»
Конфигурация коммутатора:
| Команда | Описание |
OS10(config)#aaa authentication login default local group radius |
Настройте вход для использования локальных учетных записей. |
OS10(config)#radius-server host key |
Указывает на IP-адрес сервера RADIUS вместе с общим ключом |
Затронутые продукты
PowerSwitch S3048-ON, PowerSwitch S4048-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON, PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON
, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON, SmartFabric OS10 Software
...
Свойства статьи
Номер статьи: 000120149
Тип статьи: How To
Последнее изменение: 05 Jun 2025
Версия: 7
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.