User Guide

Protezione
Configurazione del RADIUS
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 400
22
Il dispositivo può agire come client RADIUS che utilizza il server RADIUS per i seguenti servizi:
• Autenticazione: fornisce l'autenticazione degli utenti normali e 802.1X che accedono al dispositivo
utilizzando nomi utente e password definiti dagli utenti.
• Autorizzazione: eseguita al momento dell'accesso. Terminata la sessione di autenticazione, viene
avviata una sessione di autorizzazione utilizzando il nome utente autenticato. Il server RADIUS
verifica quindi i privilegi utente.
• Accounting: attivare l'accounting delle sessioni di accesso tramite il server RADIUS. Ciò consente a
un amministratore di sistema di generare report di accounting dal server RADIUS.
Accounting tramite un server RADIUS
L'utente può attivare l'accounting delle sessioni di accesso utilizzando un server RADIUS.
La porta TCP configurabile dall'utente e utilizzata per l'accounting del server RADIUS è la stessa porta TCP
utilizzata per l'autenticazione e l'autorizzazione del server RADIUS.
Impostazioni predefinite
Di seguito vengono descritti i valori predefiniti per questa funzionalità:
• Per impostazione predefinita non è definito alcun server RADIUS.
• Se si configura un server RADIUS, la funzionalità di accounting sarà disattivata per impostazione
predefinita.
Interazioni con altre funzioni
Non è possibile attivare l'accounting sia su un server RADIUS che su un server TACACS+.
Flusso di lavoro RADIUS
Per utilizzare un server RADIUS, attenersi alla seguente procedura:
PASSAGGIO 1 Creare un account per il dispositivo sul server RADIUS.
PASSAGGIO 2 Configurare il server con gli altri parametri nelle pagine RADIUS e Aggiungi server
RADIUS.
NOTA Se sono stati configurati più server RADIUS, il dispositivo utilizza le priorità
configurate dei server RADIUS disponibili per selezionare il server RADIUS che il
dispositivo dovrà utilizzare.