Cisco Cisco WAP131 Wireless-N Dual Radio Access Point with PoE Betriebsanweisung
系统安全
RADIUS
服务器
思科 WAP131 和 WAP351 管理指南
99
6
要配置全局 RADIUS 服务器,请执行以下步骤:
步骤 1
单击 Security > RADIUS Server。
步骤 2
配置以下参数:
•
Server IP Address Type -
选择 RADIUS 服务器使用的 IP 版本。可以在地址类
型之间进行切换以配置 IPv4 和 IPv6 全局 RADIUS 地址设置,但 WAP 设备仅可
连接 RADIUS 服务器或与此字段中所选地址类型对应的服务器。
•
Server IP Address 1
或 Server IPv6 Address 1 - 输入主要的全局 RADIUS
服务器的地址。第一个无线客户端尝试通过 WAP 设备进行身份验证时, WAP
设备会向主服务器发送身份验证请求。如果主服务器响应身份验证请求, WAP
设备继续将此 RADIUS 服务器用作主服务器,身份验证请求也会发送至指定的
地址。
•
Server IP Address
(2 至 4)或 Server IPv6 Address(2 至 4)- 输入最多
3
个 IPv4 或 IPv6 备份 RADIUS 服务器地址。如果没有通过主服务器的身份验
证,将按顺序尝试每个已配置的备份服务器。
•
Key 1 -
输入 WAP 设备用于向主 RADIUS 服务器进行身份验证的共享密钥。可
以使用 1 至 64 个标准字母数字字符和特殊字符。此密钥区分大小写,必须与
RADIUS
RADIUS
服务器上配置的密钥相匹配。输入的文本显示为星号。
•
Key
(2 至 4)- 输入与已配置的备用 RADIUS 服务器关联的 RADIUS 密钥。位
于 Server IP (IPv6) Address 2 的服务器使用 Key 2,位于 Server IP (IPv6)
Address 3
Address 3
的服务器使用 Key 3,以此类推。
•
Authentication Port
(身份验证端口) - 输入 WAP 设备用于连接到主
RADIUS
服务器的端口。
•
Authentication Port
(2 至 4) - 输入与配置的备用 RADIUS 服务器相关联的
端口。 Server IP (IPv6) Address 2 的服务器使用 Authentication Port 2,
Server IP (IPv6) Address 3
Server IP (IPv6) Address 3
的服务器使用 Authentication Port 3,以此
类推。
•
Enable RADIUS Accounting -
用于对特定用户消耗的资源进行跟踪和测量,
例如系统时间、发送和接收的数据量等。如果启用 RADIUS 记帐,也会对主
RADIUS
RADIUS
服务器和所有的备份服务器启用此功能。
步骤 3
单击 Save。更改将保存到 Startup Configuration。