settings radius

settings radius komutu, yönetim arayüzüne ve WEB-CLI'ye girişte kullanıcıların RADIUS sunucusu üzerinden doğrulanmasını yapılandırır.

Komut Özeti

TR7 WEB-CLI · settings radius

# komuttan sonra Tab

admin@TR7LBWAF01> settings radius

show update

 

admin@TR7LBWAF01> settings radius show # ayarları göster

admin@TR7LBWAF01> settings radius update … # değiştir

admin@TR7LBWAF01>  

Alanlar

Bu kaynak tekil bir ayardır: kimlik yazılmaz, update doğrudan çalıştırılır ve yalnız değişecek alanlar verilir.

Alan	Ne yapar	Arkasına ne yazılır
--host	Doğrulamanın yapılacağı RADIUS sunucusunu belirler	Sunucu adı ya da IP adresi; port bu alana yazılmaz
--port	Sunucunun kimlik doğrulama portunu belirler	Port numarası
--secret	Cihaz ile sunucu arasında paylaşılan gizli anahtarı belirler	Sunucuda bu cihaz için tanımlanmış anahtar

Örnekler

TR7 WEB-CLI · RADIUS

admin@TR7LBWAF01> settings radius update --host 10.0.1.30 --port 1812 --secret <anahtar>

admin@TR7LBWAF01> settings radius show

admin@TR7LBWAF01>  

Bilinmesi Gerekenler

• Gizli anahtar iki tarafta aynı olmalıdır. Sunucuda bu cihaz için tanımlanan anahtarla --secret değeri birebir eşleşmezse doğrulama isteği yanıtsız kalır.
• Kullanıcıların açılması ayrı bir ayardır. RADIUS ile doğrulanan kullanıcının cihazda kendiliğinden açılıp açılmayacağı settings user-management komutunda belirlenir; oradaki kaynak listesine radius eklenmelidir.
• Üç merkezi kimlik yöntemi ayrı ayrı yapılandırılır. RADIUS'un yanında settings ldap ve settings tacacs kendi komutlarına sahiptir.
• Port alanına yalnız numara yazılır. Sunucu adresi ve port ayrı alanlardır; adres alanına adres:port biçimi yazılmaz.