組態(tài)安全功能 RADIUS 客戶端

時間：2021-07-23作者：上海騰希電氣技術(shù)有限公司瀏覽：64

RADIUS 客戶端



通過外部服務(wù)器進(jìn)行驗(yàn)證

RADIUS 的概念基于外部驗(yàn)證服務(wù)器。

表中的每一行包含一臺服務(wù)器的訪問數(shù)據(jù)。按照搜索順序，將首先查詢主服務(wù)器。如果無法訪問主服務(wù)器，則會以服務(wù)器的輸入順序查詢其它輔助服務(wù)器。如果沒有服務(wù)器響應(yīng)，則表示沒有驗(yàn)證。

描述

該頁面包含以下框：

RADIUS Authorization Mode

對于登錄驗(yàn)證，RADIUS 驗(yàn)證模式會*如何為已成功通過身份驗(yàn)證的用戶分配權(quán)限。

- 傳統(tǒng) (conventional)

在此模式下，如果服務(wù)器為屬性“Service Type”返回值“Administrative User”，用戶將以管理員權(quán)限登錄。在所有其它情況下，用戶將按照讀取權(quán)限登錄。

- 供應(yīng)商特定 (Vendor specific)

在此模式下，權(quán)限的分配取決于服務(wù)器是否為用戶返回一個組和返回的具體哪個組，以及在“External User Accounts”表中該用戶是否存在對應(yīng)條目。

該表格包括以下列：

Auth.Server Type

選擇服務(wù)器將用于哪種身份驗(yàn)證方法。

- 登錄 (Login)

服務(wù)器僅用于登錄驗(yàn)證。

- 802.1X

服務(wù)器僅用于 802.1X 身份驗(yàn)證。

- Login & 802.1X

服務(wù)器用于兩種身份驗(yàn)證程序。

Radius 服務(wù)器地址 (RADIUS Server Address)
輸入 RADIUS 服務(wù)器的 IPv4 地址或 FQDN。

服務(wù)器端口 (Server Port)

在此處輸入 RADIUS 服務(wù)器的輸入端口。默認(rèn)情況下，輸入端口設(shè)置為 1812。值范圍是 1 ... 65535。

Shared Secret

輸入訪問 ID。值范圍是 1 ... 128 個字符。

確認(rèn)共享秘密 (Confirm Shared Secret)

再次輸入訪問 ID 以進(jìn)行確認(rèn)。

Max. Retrans

在此，輸入嘗試請求的較大重試次數(shù)。初始連接請求將重試此處*的次數(shù)，然后才會查詢另一個已組態(tài)的 RADIUS 服務(wù)器或?qū)⒌卿浺暈槭　Ｓ捎谀J(rèn)設(shè)置為 3 次重試，這意味著會嘗試進(jìn)行 4 次連接。值范圍是 1 ... 5。

主服務(wù)器 (Primary Server)

*此服務(wù)器是否是主服務(wù)器?？梢詮摹笆恰?yes) 或“否”(no) 選項(xiàng)中選擇一個。

“測試”(Test)（僅在線時可用）
可以使用此按鈕測試*的 RADIUS 服務(wù)器是否可用。該測試執(zhí)行一次，并非循環(huán)執(zhí)行。

測試結(jié)果 (Test result)（僅在線時可用）

顯示 RADIUS 服務(wù)器是否可用：

- 失敗，未發(fā)送測試包 (Failed, no test packet sent)

無法訪問 IP 地址。

可以訪問 IP 地址，但 RADIUS 服務(wù)器尚未運(yùn)行。

- 可訪問，但不接受密鑰 (Reachable, key not accepted)

可以訪問 IP 地址，但 RADIUS 服務(wù)器不接受共享密鑰。

- 可訪問，且接受密鑰 (Reachable, key accepted)

可以訪問 IP 地址，且 RADIUS 服務(wù)器接受*的共享密鑰。

測試結(jié)果不會自動較新。要刪除測試結(jié)果，請單擊“刷新”(Refresh) 按鈕。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 基本過程控制 (WinCC V7)

  基本過程控制 (WinCC V7)簡介在其中使用過基本過程控制的項(xiàng)目始終可以移植到 WinCC。但是，移植此類項(xiàng)目時，基本過程控制的特定組態(tài)會丟失?；具^程控制的移植不會移植基本過程控制的默認(rèn)畫面以及基本過程控制生成的畫面。會移植項(xiàng)目的其它畫面。但這些畫面可能包括 WinCC 不支持的對象。這些對象不會被移植。這涉及到以下對象：聲音報(bào)警3D 棒圖擴(kuò)展模擬顯示擴(kuò)展?fàn)顟B(tài)顯示組顯示使用基本過程控制創(chuàng)建的

• 組態(tài)可多次使用的 IO 系統(tǒng)

  組態(tài)可多次使用的 IO 系統(tǒng)要求S7-1500 CPU 固件版本 V1.5 或較高版本作為 IO 控制器操作步驟要創(chuàng)建標(biāo)準(zhǔn)機(jī)器項(xiàng)目，請按以下步驟操作：創(chuàng)建一個項(xiàng)目。組態(tài)一個 S7-1500 CPU 固件版本 V1.5 及以上版本作為 IO 控制器。組態(tài)所需的 IO 設(shè)備并將這些 IO 設(shè)備分配給 IO 控制器。組態(tài)設(shè)備之間的端口互連。選擇 IO 系統(tǒng)，以便可以在巡視窗口中編輯屬性。在巡視窗口的“常

• NAT NAPT

  NAPT在此 WBM 頁面中，除了地址轉(zhuǎn)換之外，還可以組態(tài)端口轉(zhuǎn)換?？蛇M(jìn)行以下端口轉(zhuǎn)換：從單個端口到同一端口：如果端口相同，則在不進(jìn)行端口轉(zhuǎn)換的情況下轉(zhuǎn)發(fā)幀。從單個端口到單個端口將源端口轉(zhuǎn)換為目標(biāo)端口。從端口范圍到單個端口將端口范圍內(nèi)的端口轉(zhuǎn)換成同一端口 (n:1)。從端口范圍到同一端口范圍如果端口范圍相同，則在不進(jìn)行端口轉(zhuǎn)換的情況下轉(zhuǎn)發(fā)幀。說明該頁面包含以下框：源接口 (Source Inter

• 點(diǎn)對點(diǎn)串行數(shù)據(jù)傳輸

  串行數(shù)據(jù)傳輸在串行數(shù)據(jù)傳輸期間，要傳輸?shù)男畔⒆址母鱾€位均按照所定義的順序依次發(fā)送。雙向數(shù)據(jù)傳輸 - 工作模式對于雙向數(shù)據(jù)傳輸，通信模塊具有兩種工作模式：半雙工操作數(shù)據(jù)在通信伙伴之間在兩個方向上交替地進(jìn)行交換。 在半雙工工作中，一個通信伙伴發(fā)送數(shù)據(jù)，與此同時，另一個通信伙伴接收數(shù)據(jù)。 在此過程中，一條線路交替著用于發(fā)送或接收。全雙工操作數(shù)據(jù)在一個或多個通信伙伴之間同時雙向交換，也就是說可以同時發(fā)送