User Guide

Protezione
Configurazione del RADIUS
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 401
22
Per impostare i parametri del server RADIUS, attenersi alla seguente procedura:
PASSAGGIO 1 Scegliere Protezione > RADIUS.
PASSAGGIO 2 Immettere l'opzione Accounting RADIUS. Sono disponibili le seguenti opzioni:
• Controllo dell'accesso basato su porte (802.1X, basato su MAC, autenticazione Web): specifica
che il server RADIUS viene utilizzato per la registrazione della porta 802.1x. L'autenticazione basata su
Web è supportata solo in modalità Livello 2 sui dispositivi Sx300 e SG500. Sui dispositivi SG500XG e
SG500X è supportata in modalità Nativa e in modalità Ibrido avanzata XG.
• Accesso di gestione: specifica che il server RADIUS viene utilizzato per la registrazione dell'accesso
utente.
• Controllo di accesso in base alla porta e accesso a gestione: specifica che il server RADIUS viene
utilizzato sia per la registrazione della porta 802.1x che per la registrazione dell'accesso utente.
• Nessuna: specifica che il server RADIUS non viene utilizzato per alcuna registrazione.
PASSAGGIO 3 Immettere i parametri RADIUS predefiniti, se necessario. I valori immessi nei
parametri predefiniti vengono applicati a tutti i server. Se non viene immesso un
valore di un server specifico (nella pagina Aggiungi server RADIUS), il dispositivo
utilizza i valori di questi campi.
• Tent at ivi : immettere il numero di richieste che devono essere trasmesse al server RADIUS prima che
si verifichi un errore.
• Timeout per risposta: immettere il tempo in secondi durante il quale il dispositivo deve attendere una
risposta del server RADIUS prima di provare a inviare nuovamente la query o di passare al server
successivo.
• Tempo morto: immettere il numero di minuti che possono trascorrere prima che un server RADIUS
bloccato venga ignorato per le richieste di servizio. Se il valore è 0, il server non viene ignorato.
• Stringa di chiavi: immettere la stringa di chiavi predefinita utilizzata per l'autenticazione e la
crittografia tra il dispositivo e il server RADIUS. Questa chiave deve corrispondere a quella configurata
nel server RADIUS. Una stringa di chiavi viene utilizzata per crittografare le comunicazioni utilizzando
MD5. È possibile immettere la chiave in modalità Con crittografia o Te s t o n o r m a l e . Se non si dispone
di una stringa di chiavi crittografata (da un altro dispositivo), immettere la stringa di chiavi in modalità
testo normale e scegliere Applica. La stringa di chiavi con crittografia viene creata e visualizzata.
Ciò annulla la stringa di chiavi predefinita, se ne è stata definita una.
• Interfaccia IPv4 di origine: selezionare l'interfaccia IPv4 di origine del dispositivo da utilizzare nei
messaggi per la comunicazione con il server RADIUS.
• Interfaccia IPv6 di origine: selezionare l'interfaccia IPv6 di origine del dispositivo da utilizzare nei
messaggi per la comunicazione con il server RADIUS.