RADIUS Settings
RADIUS Settings Nedir?
RADIUS Settings, TR7 yönetim kullanıcılarının kimliğinin bir RADIUS sunucusu üzerinden doğrulanması için gerekli entegrasyonun yapılandırıldığı ekrandır. Bir cihaz kullanıcısı eklenirken Authorization Source olarak RADIUS seçildiğinde, kullanıcının parolası bu ekranda tanımlı RADIUS sunucusuna karşı (Access-Request) doğrulanır; parola TR7 üzerinde saklanmaz.
Cluster Davranışı
Cluster olarak (iki cihazlı) çalışan TR7 kurulumlarında RADIUS ayarları bir cihazda değiştirildiğinde diğer TR7 cihazı ile otomatik olarak senkronize edilir; ayrı ayrı ayarlanmasına gerek yoktur.
İlgili ekran
Bir cihaz kullanıcısı eklenirken Authorization Source olarak RADIUS seçildiğinde kimlik doğrulaması bu ekrandaki RADIUS sunucusu üzerinden yapılır. İlk başarılı RADIUS girişinde kullanıcının otomatik oluşturulması, Device Users → User Management Settings altındaki Automatic User Creation ile açılabilir.
Ne İşe Yarar?
Kimliğin merkezi bir RADIUS sunucusu üzerinden doğrulanması, yönetim erişimini kurumsal AAA altyapısına bağlar. Bu yaklaşım şunları sağlar:
- Parola TR7'de saklanmaz: doğrulama her seferinde RADIUS sunucusuna karşı (Access-Request) yapılır,
- Merkezi hesap yönetimi: kullanıcılar tek noktadan yönetilir; her cihazda ayrı hesap açmaya gerek kalmaz,
- Kurumsal parola politikaları (karmaşıklık, geçerlilik süresi, kilitleme) merkezi olarak uygulanır,
- Erişim, merkezle senkron: hesap RADIUS tarafında kapatıldığında TR7 erişimi de sona erer,
Nasıl Düzenlenir?
RADIUS ayarları, TR7 web yönetim arayüzü üzerinden aşağıdaki adımlarla düzenlenir:
- Sol altta bulunan TR7 logosuna tıklanarak Configuration Menu açılır.
- Settings → User Management → RADIUS Settings adımları takip edilir.
- Edit butonuna tıklanarak, kapatılabilir bir düzenleme sekmesi açılır.
- İlgili alanlar gereksinimlere göre güncellenir.
Savebutonuna tıklanarak değişiklikler kaydedilir.
TIP
Hızlı arama ile sayfaya ulaşma
Menüde adım adım gezmek yerine, ekranın sol alt köşesindeki arama çubuğu kullanılarak ilgili sayfaya doğrudan ulaşılır. Arama çubuğu Windows'ta Alt + T, macOS'ta Opt + T kısayolu ile açılır; ardından aranan özelliğin adının yazılması yeterlidir.
RADIUS Settings Ekranı
Settings → User Management → RADIUS Settings yolu izlenerek TR7 cihazına ait RADIUS entegrasyon bilgileri görüntülenir. Ekran salt okunurdur ve yalnızca Host ile Port satırlarını gösterir; Secret Token güvenlik gereği bu ekranda hiçbir zaman görüntülenmez. Üstteki iki giriş Edit ve Check Radius Connection'dır.
RADIUS Settings Ekranı
Buton Detayları
Edit butonuna tıklanarak RADIUS ayarlarının düzenlendiği, kapatılabilir bir düzenleme sekmesi açılır.
Edit Sekmesi
INFO
Port
RADIUS sunucusunun dinlediği port girilir. Alan boş gelir; kimlik doğrulama için yaygın değer 1812'dir.
INFO
Secret Token
RADIUS sunucusunda tanımlı paylaşılan gizli anahtar (shared secret) girilir. TR7 ile RADIUS sunucusu arasındaki isteklerin doğrulanmasında kullanılır ve iki tarafta da aynı olmalıdır.
RADIUS Bağlantı Kontrolü
Check Radius Connection butonuna tıklanarak, girilen host/port ve secret ile RADIUS sunucusuna erişilip erişilemediği test edilir. Bu bir erişilebilirlik testidir, kimlik doğrulama denemesi değildir: sunucudan herhangi bir RADIUS yanıtı alınması (reddetme yanıtı dahil) bağlantının başarılı olduğunu gösterir; yalnızca yanıt alınamazsa başarısız bildirilir.
Başarısız
Bağlantı Kontrolü: Başarısız
Başarılı
Bağlantı Kontrolü: Başarılı
