...
Для изменения настроек сервера нажмите на кнопку "
", откроется страница для внесения изменений в настройки выбранного сервера (см. раздел "Просмотр и изменение настроек сервера"). Для удаления сервера из базы данных нажмите на кнопку "
", откроется модальное окно для подтверждения операции удаления. Для выполнения операции нажмите кнопку "Удалить", для отмены операции и закрытия модального окна нажмите кнопку "Отмена" или "
".
...
- Нажмите на кнопку изменить "", расположенную справа напротив названия сервера и его IP-адреса.
- Откроется страница "Редактирование" для внесения изменений в настройки сервера.
Настройки RADIUS-сервера заполняются следующим образом:
- В поле "Имя" введите имя RADIUS-сервера, которое будет отображаться на контроллере;
- В поле "Основной IP адрес " и "Дублирующий IP адрес" введите основной и дублирующий адрес RADIUS-сервера соответственно. При варианте настройке, когда клиентом для сервера будут выступать точка доступа, ими будет использоваться только основной IP-адрес сервера, так как функционал задания нескольких адресов для RADIUS-сервера на данный момент не поддерживается точками . Данный адрес должен быть доступен с хоста контроллера при использовании режима RADIUS Proxy (клиентом выступает контроллер) или общении контроллера с сервером напрямую, и доступен с точек доступа при использовании режима, когда клиентами выступают точки доступа;
- Ползунок "Включен" служит для включения или выключения работы RADIUS-клиентов с сервером;
- В поле "Приватный ключ" введите ключ аутентификации и шифрования для доступа к RADIUS-серверу;
- В поля "Порт авторизации", "Порт аккаунтинга" и "Порт CoA" введите порты, используемые на сервере для сообщений авторизации, аккаунтинга и CoA соответственно;
- В поля поле "Таймаут ожидания ответа" введите время в секундах, в течение которого точками или контроллером будет ожидаться ответ от сервера, и при истечении данного времени будет отправляться повторный запрос;
- В поле "Число попыток ответа" введите время в секундах для каждого параметраколичество попыток повторной отправки запроса, которое требуется производить если сервер не отвечает на запрос;
- В поле "Интервал периодических обновлений" введите время в секундах, которое будет использоваться RADIUS-клиентом для отправки сообщений аккаунтинга;
- В поле "Идентификатор NAS" введите строку, которая будет передаваться в запросе RADIUS-клиентом в поле NAS-Identifier;
- Ползунок "Отправлять адрес точки доступа" определяет, будет ли RADIUS-серверу отправляться IP-адрес точки доступа в режиме, когда клиентом выступает контроллер;
- Радио-бокс "Клиентом будет" определяет, кто будет выступать клиентом для RADIUS-сервера:
- Контроллер - клиентом будет выступать контроллер, и RADIUS сообщения от точек доступа будут либо проксироваться через него, либо генерироваться самим контроллером на основании метрик и сообщений, полученных от точек доступа. Для работы данной опции необходим включенный на контроллере функционал RADIUS Proxy (см. 7.5.1 Настройки);
- Точки доступа - клиентами будут выступать точки доступа, и они будут общаться с RADIUS-сервером напрямую;
- Ползунок "Периодическая проверка доступности" позволяет включить функционал проверки доступности и работы сервера контроллером. При включении опции ниже будут доступны для настройки следующие параметры:
- "Частота проверки" - время в секундах, как часто будет проверяться доступность данного сервера;
- "Логин" и "Пароль" - логин и пароль для аутентификации на сервере для его проверки;
Для сохранения изменений, внесённых в конфигурацию сервера, нажмите кнопку "Сохранить изменения".
Кнопка "Статистика" служит для быстрого перехода в раздел просмотра статистики по данному RADIUS серверу (см. раздел 7.4.7 RADIUS).
Также для сервера имеется функционал проверки соединения с сервером и его работы, который доступен по кнопке "Проверить". Для проверки соединения сервера нажмите кнопку "Проверка", после этого появится модальное окно "Проверить соединение", в котором необходимо выбрать и указать:
...
- метод запроса, установив чек-бокс "
" напротив выбранного значения: "PAP" или "EAP-PEAP/MSCHAPv2"; - логин и пароль сервера, заполнив данные вручную.
...
Для создания нового сервера нажмите на кнопку "Создать новый", расположенную слева под названием открытого раздела "RADIUS". Откроется страница для создания нового RADIUS-сервера.
Информация на странице "Новый RADIUS-сервер" заполняется следующим образом:
...
- Контроллер - клиентом будет выступать контроллер, и RADIUS сообщения от точек доступа будут либо проксироваться через него, либо генерироваться самим контроллером на основании метрик и сообщений, полученных от точек доступа;
- Точки доступа - клиентами будут выступать точки доступа, и они будут общаться с RADIUS-сервером напрямую;
...
аналогичным образом, как в п. 7.3.7.1.2 "Просмотр и изменение настроек сервера".
После того как данные будут заполнены, нажмите кнопку "Создать новый". Появится модальное окно "Новый сервер создан" с информацией о том, что новый сервер успешно создан (для возвращения в скроллер нажмите кнопку "Вернуться к списку").
Если при создании сервера были допущены ошибки, это говорит о том, что не все обязательные для заполнения поля были заполнены (при нажатии на кнопку "Создать новый" система проинформирует Вас об этом, выделив пустые или неправильно заполненные поля красным цветом).