組態(tài)安全功能 AAA RADIUS 客戶端

時(shí)間：2021-08-27作者：上海騰希電氣技術(shù)有限公司瀏覽：54

RADIUS 客戶端



通過外部服務(wù)器進(jìn)行驗(yàn)證

RADIUS 的概念基于外部驗(yàn)證服務(wù)器。

表中的每一行包含一臺(tái)服務(wù)器的訪問數(shù)據(jù)。按照搜索順序，將首先查詢主服務(wù)器。如果無法訪問主服務(wù)器，則會(huì)以服務(wù)器的輸入順序查詢其它輔助服務(wù)器。如果沒有服務(wù)器響應(yīng)，則表示沒有驗(yàn)證。

描述

該頁面包含以下框：

RADIUS Authorization Mode

對(duì)于登錄驗(yàn)證，RADIUS 驗(yàn)證模式會(huì)*如何為已成功通過身份驗(yàn)證的用戶分配權(quán)限。

- 傳統(tǒng) (conventional)

在此模式下，如果服務(wù)器為屬性“Service Type”返回值“Administrative User”，用戶將以管理員權(quán)限登錄。在所有其它情況下，用戶將按照讀取權(quán)限登錄。

- 供應(yīng)商特定 (Vendor specific)

在此模式下，權(quán)限的分配取決于服務(wù)器是否為用戶返回一個(gè)組和返回的具體哪個(gè)組，以及在“External User Accounts”表中該用戶是否存在對(duì)應(yīng)條目。

該表格包括以下列：

Auth.Server Type

選擇服務(wù)器將用于哪種身份驗(yàn)證方法。

- 登錄 (Login)

服務(wù)器僅用于登錄驗(yàn)證。

- 802.1X

服務(wù)器僅用于 802.1X 身份驗(yàn)證。

- Login & 802.1X

服務(wù)器用于兩種身份驗(yàn)證程序。

Radius 服務(wù)器地址 (RADIUS Server Address)
輸入 RADIUS 服務(wù)器的 IPv4 地址或 FQDN。

服務(wù)器端口 (Server Port)

在此處輸入 RADIUS 服務(wù)器的輸入端口。默認(rèn)情況下，輸入端口設(shè)置為 1812。值范圍是 1 ... 65535。

Shared Secret

輸入訪問 ID。值范圍是 1 ... 128 個(gè)字符。

確認(rèn)共享秘密 (Confirm Shared Secret)

再次輸入訪問 ID 以進(jìn)行確認(rèn)。

Max. Retrans

在此，輸入嘗試請(qǐng)求的較大重試次數(shù)。初始連接請(qǐng)求將重試此處*的次數(shù)，然后才會(huì)查詢另一個(gè)已組態(tài)的 RADIUS 服務(wù)器或?qū)⒌卿浺暈槭　Ｓ捎谀J(rèn)設(shè)置為 3 次重試，這意味著會(huì)嘗試進(jìn)行 4 次連接。值范圍是 1 ... 5。

主服務(wù)器 (Primary Server)

*此服務(wù)器是否是主服務(wù)器?？梢詮摹笆恰?yes) 或“否”(no) 選項(xiàng)中選擇一個(gè)。

“測試”(Test)（僅在線時(shí)可用）
可以使用此按鈕測試*的 RADIUS 服務(wù)器是否可用。該測試執(zhí)行一次，并非循環(huán)執(zhí)行。

測試結(jié)果 (Test result)（僅在線時(shí)可用）

顯示 RADIUS 服務(wù)器是否可用：

- 失敗，未發(fā)送測試包 (Failed, no test packet sent)

無法訪問 IP 地址。

可以訪問 IP 地址，但 RADIUS 服務(wù)器尚未運(yùn)行。

- 可訪問，但不接受密鑰 (Reachable, key not accepted)

可以訪問 IP 地址，但 RADIUS 服務(wù)器不接受共享密鑰。

- 可訪問，且接受密鑰 (Reachable, key accepted)

可以訪問 IP 地址，且 RADIUS 服務(wù)器接受*的共享密鑰。

測試結(jié)果不會(huì)自動(dòng)較新。要?jiǎng)h除測試結(jié)果，請(qǐng)單擊“刷新”(Refresh) 按鈕。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• S7-1200PLC站點(diǎn)上載

  STEP7 V13 及以上版本功能：將設(shè)備作為新站上傳（硬件和軟件）軟件要求：TIA Portal V13及以上版本固件要求：S7-1200 V4.0及以上版本只要滿足上述條件，就可以使用"上傳設(shè)備作為新站（硬件和軟件）"功能從在線連接的設(shè)備上將硬件配置與軟件一起上傳，并在項(xiàng)目中使用這些數(shù)據(jù)創(chuàng)建一個(gè)新站。1、在項(xiàng)目樹中選擇項(xiàng)目名稱。在“在線”菜單中，選擇“將設(shè)備作為新站（硬件和軟件）”。打開“將設(shè)

• *墻 用戶特定

  用戶特定可在此頁面中定義用戶特定的規(guī)則集。例如，可以用規(guī)則集匯總遠(yuǎn)程訪問所需的*墻規(guī)則?？梢詫⒁粋€(gè)規(guī)則集分配給一個(gè)或多個(gè)用戶。如果此用戶登錄成功，則會(huì)啟用針對(duì)此用戶的*墻規(guī)則集。登錄后即啟動(dòng)定時(shí)器。時(shí)間到期后，用戶將自動(dòng)從設(shè)備注銷。描述“規(guī)則集”區(qū)域Name定義規(guī)則集的一名稱。如果單擊“創(chuàng)建”(Create) 按鈕，會(huì)創(chuàng)建一個(gè)具有一編號(hào)的新行。該表包含以下列：“編號(hào)”(No.)顯示條目的唯

• 創(chuàng)建 Web 頁面

  創(chuàng)建 Web 頁面可使用各公司的 Web 設(shè)計(jì)工具來創(chuàng)建用戶自定義 Web 頁面。 一般而言，應(yīng)依據(jù) W3C（萬維網(wǎng)聯(lián)盟）約定編寫 Web 頁面程序和設(shè)計(jì)頁面。 在 CPU 的 Web 服務(wù)器中，未進(jìn)行符合 W3C 條件的檢查。規(guī)則該工具必須能直接編輯 HTML代碼，從而可以將 AWP 命令插入到 HTML 頁面。在 CPU 中，只有 AWP 命令被解析并可以使用 CPU 用戶程序/過程映像的值替

• 使用 SFTP上傳和保存

  使用 SFTP 上傳和保存通過 SFTP 服務(wù)器加載和保存數(shù)據(jù)SFTP（SSH 文件傳輸協(xié)議）傳輸加密文件。在此頁面中組態(tài) SFTP 服務(wù)器的訪問數(shù)據(jù)。還可以將設(shè)備數(shù)據(jù)存儲(chǔ)在客戶端 PC 上的外部文件中，或?qū)⒋藬?shù)據(jù)從 PC 的外部文件加載到設(shè)備中。這意味著，您也可以通過位于 Admin PC 上的文件加載新固件等。在此頁面上，還可以加載建立安全 * 連接所需的證書。固件固件已簽名且加密。這可確