組態(tài)安全功能 AAA RADIUS 客戶端

時間：2021-08-27

作者：上海騰希電氣技術有限公司

RADIUS 客戶端

通過外部服務器進行驗證

RADIUS 的概念基于外部驗證服務器。

表中的每一行包含一臺服務器的訪問數據。按照搜索順序，將首先查詢主服務器。如果無法訪問主服務器，則會以服務器的輸入順序查詢其它輔助服務器。如果沒有服務器響應，則表示沒有驗證。

描述

該頁面包含以下框：

RADIUS Authorization Mode

對于登錄驗證，RADIUS 驗證模式會*如何為已成功通過身份驗證的用戶分配權限。

- 傳統 (conventional)

在此模式下，如果服務器為屬性“Service Type”返回值“Administrative User”，用戶將以管理員權限登錄。在所有其它情況下，用戶將按照讀取權限登錄。

- 供應商特定 (Vendor specific)

在此模式下，權限的分配取決于服務器是否為用戶返回一個組和返回的具體哪個組，以及在“External User Accounts”表中該用戶是否存在對應條目。

該表格包括以下列：

Auth.Server Type

選擇服務器將用于哪種身份驗證方法。

- 登錄 (Login)

服務器僅用于登錄驗證。

- 802.1X

服務器僅用于 802.1X 身份驗證。

- Login & 802.1X

服務器用于兩種身份驗證程序。

Radius 服務器地址 (RADIUS Server Address)
輸入 RADIUS 服務器的 IPv4 地址或 FQDN。

服務器端口 (Server Port)

在此處輸入 RADIUS 服務器的輸入端口。默認情況下，輸入端口設置為 1812。值范圍是 1 ... 65535。

Shared Secret

輸入訪問 ID。值范圍是 1 ... 128 個字符。

確認共享秘密 (Confirm Shared Secret)

再次輸入訪問 ID 以進行確認。

Max. Retrans

在此，輸入嘗試請求的較大重試次數。初始連接請求將重試此處*的次數，然后才會查詢另一個已組態(tài)的 RADIUS 服務器或將登錄視為失敗。由于默認設置為 3 次重試，這意味著會嘗試進行 4 次連接。值范圍是 1 ... 5。

主服務器 (Primary Server)

*此服務器是否是主服務器。可以從“是”(yes) 或“否”(no) 選項中選擇一個。

“測試”(Test)（僅在線時可用）
可以使用此按鈕測試*的 RADIUS 服務器是否可用。該測試執(zhí)行一次，并非循環(huán)執(zhí)行。

測試結果 (Test result)（僅在線時可用）

顯示 RADIUS 服務器是否可用：

- 失敗，未發(fā)送測試包 (Failed, no test packet sent)

無法訪問 IP 地址。

可以訪問 IP 地址，但 RADIUS 服務器尚未運行。

- 可訪問，但不接受密鑰 (Reachable, key not accepted)

可以訪問 IP 地址，但 RADIUS 服務器不接受共享密鑰。

- 可訪問，且接受密鑰 (Reachable, key accepted)

可以訪問 IP 地址，且 RADIUS 服務器接受*的共享密鑰。

測試結果不會自動較新。要刪除測試結果，請單擊“刷新”(Refresh) 按鈕。

13681875601

詞條
詞條說明
生成樹LLDP
LLDP識別網絡拓撲IEEE 802.AB 標準中定義了 LLDP（Link Layer Discovery Protocol，鏈路層發(fā)現協議）。LLDP 是一種用來發(fā)現網絡拓撲的方法。網絡組件使用 LLDP 與其相鄰設備交換信息。支持 LLDP 的網絡組件具有 LLDP 代理。LLDP 代理會定期發(fā)送與其自身有關的信息，并接收所連接設備的信息。接收到的信息存儲在 MIB 中。應用PROFINET
防止G120變頻器參數被誤修改的幾種辦法
三：通過STARTER軟件激活G120的專有技術保護功能G120變頻器的專有技術保護功能，不僅能夠保護我們設置的參數不被修改，還可以保護我們的參數不被別人拷貝。下面，我們將通過以下幾個方面來講述如何通過STARTER軟件激活G120變頻器的專有技術保護功能。1.創(chuàng)建不屬于專有技術保護范圍的特列清單為了方便G120在以后的維護的方便，在激活專有技術保護前，我們可以創(chuàng)建一個參數清單，當激活專有技術保護
分析中斷信息的實例
分析中斷信息的實例簡介分布式 S7 數字量輸入模塊（起始地址為 288）將觸發(fā)硬件中斷。在?OB40?中，可以使用**指令“RALRM”讀取該模塊的其它中斷信息。系統將檢查**個通道是否已觸發(fā)了硬件中斷。使用 S7 模塊時，還可從 OB40 的啟動信息中直接讀取附加中斷信息。然而，DPV1 功能較多允許使用 59 個字節(jié)的附加中斷信息，這遠遠大于 OB40 的啟動信息。通
S7-300深入淺出
本著“深入淺出”的原則，系統地講解了S7-300系列PLC的硬件、軟件的原理和應用方法，根據西門子工程師多年的經驗，解答了實際應用中較常見的問題。 [2]目錄編輯*1章simatics7-300 plc系統概述1.1 全集成自動化簡介11.1.1概述11.1.2 tia的統一性21.1.3 tia的開放性51.2 simatic可編程控制器概述（家族系列）51.2.1選擇simatic可編程控制器