Creación y administración de perfiles RADIUS

Nombre del perfil RADIUS

Nombre asignado al perfil RADIUS cuando se creó.

Dirección del servidor

Dirección IP del servidor RADIUS.

Puerto del servidor

Puerto UDP utilizado por el servidor RADIUS.

Hora de creación

Fecha y hora en que se creó este perfil.

Hora de actualización

Fecha y hora de la última modificación de este perfil.

Nombre de usuario

El nombre de usuario del usuario que creó o modificó el perfil.

Nombre del servidor

Escriba un nombre para el servidor, utilizando hasta 64 caracteres alfanuméricos y ningún carácter especial aparte del carácter de subrayado. El nombre debe ser único entre los servidores.

Dirección del servidor

Escriba la dirección IP del servidor RADIUS.

Puerto de autenticación (el valor predeterminado es 1812)

Con las flechas, ajuste el número del puerto UDP que se utilizará para los mensajes de autenticación RADIUS. El puerto UDP predeterminado es 1812 y el intervalo es de 0 a 65535.

Secreto

Proporcione una contraseña para el servidor RADIUS.

Puede cambiar la configuración avanzada de un servidor RADIUS o puede utilizar la configuración predeterminada.

Puerto de contabilidad(el valor predeterminado es 1813)

Con las flechas, ajuste el número del puerto UDP que se usará para los mensajes de contabilidad RADIUS. El puerto UDP predeterminado es 1813 y el intervalo es de 0 a 65535.

Recuento de reintentos(el valor predeterminado es 3)

Con las flechas, ajuste el recuento de reintentos hasta que refleje el número de veces que Network Director reintenta conectarse al servidor RADIUS cuando el servidor RADIUS no está disponible.

Timeout (el valor predeterminado es de 5 segundos)

Con las flechas, ajuste el valor del tiempo de espera. El tiempo de espera indica cuántos segundos Network Director permite la conexión al servidor RADIUS antes de dar un error inalcanzable.

Tiempo muerto(el valor predeterminado es de 5 segundos)

Con las flechas, ajuste el número de segundos antes de que Network Director compruebe un servidor RADIUS que anteriormente no respondía. El valor predeterminado es 5 segundos.

Usar MAC como contraseña

Active esta opción si desea que cada dispositivo cliente utilice su dirección MAC como contraseña para el servidor RADIUS. Si habilita Usar MAC como contraseña, el campo Contraseña de autorización deja de estar disponible.

Contraseña de autorización

Si no utiliza direcciones MAC como contraseñas para el servidor RADIUS, proporcione aquí una contraseña común.

Formato de dirección MAC

Seleccione Ninguno, Guiones, Dos puntos, Un guión o Sin formato para determinar el formato de dirección MAC utilizado con el servidor RADIUS. Por ejemplo:

• Ninguno: para IPv4 de unidifusión, una dirección MAC de ejemplo es 0123456789ab. Para la unidifusión IPv6, un ejemplo de dirección MAC es 20010db800000000000ff00000428329.

• Guiones: para IPv4 de unidifusión, un ejemplo de dirección MAC con guiones es 01-23-45-67-89-ab. Para IPv6 de unidifusión, un ejemplo de dirección MAC con guiones es 2001-0db8-0000-0000-0000-ff00-0042-8329.

• Dos puntos: para IPv4 de unidifusión, un ejemplo de dirección MAC que usa dos puntos es 01:23:45:67:89:ab. Para unidifusión IPv6, un ejemplo de dirección MAC con dos puntos es 2001:0db8:0000:0000:0000:ff00:0042:8329.

• Un guión: las direcciones de unidifusión IPv6 distintas de las que comienzan con binario 000 se dividen lógicamente en dos partes: un prefijo de (sub)red de 64 bits y un identificador de interfaz de 64 bits que se utiliza para identificar la interfaz de red de un host. El guión se coloca entre las dos partes.

• Sin formato: La dirección IPv6 está representada por todos los números; no se omiten secciones que contengan todos los ceros y luego se representan con dos puntos dobles. Por ejemplo, esta es una dirección IPv6 sin procesar: 2001:0000:0234:C1AB:0000:00A0:AABC:003F.

Protocolo de autenticación(El valor predeterminado es PAP)

Seleccione PAP, CHAP, MSCHAP-V2 o Ninguno para determinar un protocolo de autenticación para el servidor RADIUS. Estos protocolos de autenticación funcionan de la siguiente manera:

• PAP: significa Protocolo de autenticación de contraseña y es utilizado por los protocolos punto a punto para validar a los usuarios antes de permitirles el acceso a los recursos del servidor. Casi todos los servidores remotos de sistemas operativos de red admiten PAP. Sin embargo, PAP transmite contraseñas ASCII sin cifrar a través de la red y, por lo tanto, no es seguro. Utilícelo como último recurso cuando el servidor remoto no admita la autenticación más segura.

• CHAP: significa Protocolo de autenticación por desafío mutuo y autentica a un usuario o host de red en una entidad autenticadora. CHAP proporciona protección contra ataques de reproducción por parte del par mediante el uso de un identificador que cambia incrementalmente y de un valor de desafío variable. CHAP requiere que tanto el cliente como el servidor conozcan el texto sin formato de la contraseña secreta; nunca se envía a través de la red. CHAP proporciona una mejor seguridad que PAP.

• MSCHAP-V2: significa la implementación de Microsoft del Protocolo de autenticación de desafío mutuo versión 2 en el enrutador para soporte de cambio de contraseña. Esta función ofrece a los usuarios que acceden a un enrutador la opción de cambiar la contraseña cuando la contraseña caduca, se restablece o está configurada para cambiarse en el próximo inicio de sesión. La variante MS-CHAP no requiere que ninguno de los pares conozca el texto sin formato de la contraseña secreta. MSCHAP-V2 se utiliza como opción de autenticación con servidores RADIUS utilizados para la seguridad Wi-Fi mediante el protocolo WPA-Enterprise.

Prioridad del servidor(el valor predeterminado es 1)

Introduzca una prioridad de servidor para indicar el orden en que se accede a los servidores RADIUS. Ingresar uno significa que este servidor se verifica primero.