Compatible Systems 2 Manual De Usuario

Descargar
Página de 75
52
 
Chapter 7 - Alternate Protocols and Security Parameters
RADIUS Server User Authentication Settings 
In order for client authentication and accounting to be done on a 
RADIUS server, the RADIUS server must be configured with four 
pieces of data for each user.
User name
Login password 
Group configuration 
Tunnel secret
The user name is kept in the User-Name attribute in the RADIUS server 
and the login password is kept in the Password attribute. The group 
configuration is kept in attribute number 77 of the RADIUS database, 
and the tunnel secret is kept in attribute number 69. These two attribute 
numbers must be configured in the RADIUS server’s dictionary file. 
The RADIUS server will also log the real IP address of the client and 
the IP address assigned to the client by the IntraPort as it begins to 
account for the client. To use this feature, the two attribute numbers for 
these two IP address strings must also be configured in the RADIUS 
server’s dictionary file and in the RADIUS section of the IntraPort’s 
configuration.
The following is an example for a Livingston RADIUS server dictio-
nary file:
ATTRIBUTEClient-Real-IP
66
string 
ATTRIBUTEClient-Assigned-IP
67
string 
ATTRIBUTEVPN-Password
69
string 
ATTRIBUTEVPN-GroupInfo
77
string 
The following is a sample RADIUS user database entry from a Living-
ston RADIUS server. 
User-Name = corpauser
Password = radius login
VPN-Password = abc
VPN-GroupInfo = CorporateA
After making and saving these changes, you must restart the RADIUS 
server in order for it to recognize the new settings.
Note: Refer to the user manual for your RADIUS server for the exact 
format of dictionary and user database entries. 
Note: Although MacRADIUS servers offer a GUI, the custom