Autenticazione con utilizzo di RADIUS

Per attivare l'autenticazione tramite RADIUS:

1.Selezionare la voce Amministrazione nel menu principale del Pannello di controllo.

2.Nel menu di gestione selezionare la sezione Autenticazione.

3.Nella finestra che si è aperta, entrare nella sezione Autenticazione RADIUS.

4.Spuntare il flag Utilizza autenticazione RADIUS.

5.Premere il pulsante Salva.

6.Per rendere effettive le modifiche apportate, riavviare il Server.

Per utilizzare il protocollo di autenticazione RADIUS, è necessario installare un server che mette in pratica questo protocollo, per esempio freeradius (per maggiori informazioni consultare http://freeradius.org/).

Nel Pannello di controllo vengono configurati i seguenti parametri dell’utilizzo di server RADIUS:

Server, Porta, Password – parametri di connessione al server RADIUS: rispettivamente l'indirizzo IP/il nome DNS, il numero di porta, la password (segreta).

Timeout – tempo di attesa di una risposta del server RADIUS, in secondi.

Numero di tentativi – numero di tentativi di connessione al server RADIUS.

Inoltre, per configurare i parametri addizionali di RADIUS, si possono utilizzare:

File di configurazione auth-radius.conf situato nella directory etc del Server.

Oltre ai parametri configurati tramite il Pannello di controllo, nel file di configurazione si può impostare il valore dell'identificatore NAS. Secondo la specifica RFC 2865, questo identificatore può essere utilizzato invece dell'indirizzo IP/del nome DNS come l'identificatore del client che si connette al server RADIUS. Nel file di configurazione l'identificatore si conserva nella seguente forma:

<!-- NAS identifier, optional, default - hostname -->
<nas-id value="drwcs"/>

Dizionario dictionary.drweb situato nella directory etc del Server.

Il dizionario conserva un set di attributi di RADIUS della società Doctor Web (VSA - Vendor-Specific Attributes).