В разделе Раздел "RADIUS" представлена информация обо всех серверах, обслуживаемых контроллером.служит для настройки профилей серверов авторизации протокола RADIUS, а также объединения их в группы серверов.

Для перехода в раздел нажмите на вкладку бокового меню "Конфигурация" и в открывшемся выпадающем списке выберите раздел "RADIUS".

Подробная информация о механике взаимодействия описана в этом разделе. Здесь описаны возможности по настройке профилей и групп серверов в веб-интерфейсе. 

Данный раздел веб-интерфейса позволяет:

...

• отследить просмотреть информацию о каждом сервере;
• создать новый серверили удалить профиль сервера;
• внести изменения в конфигурацию любого профиля сервера;
• удалить сервер.

Для перехода в раздел нажмите на вкладку бокового меню "Конфигурация" и в открывшемся выпадающем списке выберите раздел "RADIUS".

• создать, изменить или удалить группу серверов;

На странице раздела "RADIUS" представлены:

• кнопка для применения фильтрации (расширенный фильтр);
• строка для быстрого поиска серверов по IP-адресу (быстрый фильтр);
• кнопка для создания нового сервера;
• таблица со списком серверов.

...

• ;
• кнопка для создания новой группы серверов;
• таблица со списком групп серверов.

Image Added

7.3.7.1

...

RADIUS сервера

Список серверов представлен на странице в табличной форме, 

...

для каждого сервера имеются следующие элементы:

• иконка слева от имени сервера, отображающая, включен ли этот сервер на контроллере;
• имя сервера, заданное в настройках;
• иконка доступности сервера справа от имени (по результатам периодической проверки или на основе последних ответов на запросы к серверу);
• IP-адрес сервера.
• кнопка для изменения настроек сервера;
• кнопка для удаления сервера

• список серверов с названием и IP-адресом;
• кнопка для изменения информации о сервере;
• кнопка для удаления сервера.

7.3.7.1.1 Просмотр сетей в табличной форме

В таблице отображаются все сервера со следующей информацией:

• имя – имя сервера, заданное в настройках;
• IP-адрес – основной IP-адрес сервера, указанный при создании.

Для изменения настроек сервера нажмите на кнопку "", откроется страница для внесения изменений в настройки выбранного сервера (см. раздел "Просмотр и изменение настроек сервера"). 

Для удаления сервера Для удаления сервера из базы данных нданных нажмите на кнопку "", откроется модальное окно для подтверждения операции удаления. Для выполнения операции нажмите кнопку "Удалить", для отмены операции и закрытия модального окна нажмите кнопку "Отмена" или "".

7.3.7.1.1 Создание нового сервера

Для создания нового сервера нажмите на кнопку "Создать новый", расположенную слева под названием открытого раздела "RADIUS". Откроется страница для создания нового RADIUS-сервера.

Информация на странице "Новый RADIUS-сервер" заполняется аналогичным образом, как в п. 7.3.7.1.2 "Просмотр и изменение настроек сервера".

После того как данные будут заполнены, нажмите кнопку "Создать новый". Появится модальное окно "Новый сервер создан" с информацией о том, что новый сервер успешно создан (для возвращения в скроллер нажмите кнопку "Вернуться к списку").

Если при создании сервера были допущены ошибки, это говорит о том, что не все обязательные для заполнения поля были заполнены (при нажатии на кнопку "Создать новый" система проинформирует Вас об этом, выделив пустые или неправильно заполненные поля красным цветом).

7.3.7.1.2 Просмотр и изменение настроек сервера

...

1. Нажмите на кнопку изменить "", расположенную справа напротив названия сервера и его IP-адреса.
2. Откроется страница "Редактирование" для внесения изменений в настройки сервера.

Image Removed

Image Added

Настройки RADIUS-сервера заполняются Информация на странице "Редактирование" заполняется следующим образом:

• поля В поле "Имя" введите имя RADIUS-сервера, которое будет отображаться на контроллере;
• В поле "IP адрес" введите адрес RADIUS-сервера. Данный адрес должен быть доступен с хоста контроллера при использовании режима RADIUS Proxy (клиентом выступает контроллер) или общении контроллера с сервером напрямую, и доступен с точек доступа при использовании режима, когда клиентами выступают точки доступа;
• Ползунок "Включен" служит для включения или выключения работы RADIUS-клиентов с сервером;
• В поле "Основной IP адрес", "Дублирующий IP адрес", "Приватный ключ" и "Идентификатор NAS" заполните вручную;введите ключ аутентификации и шифрования для доступа к RADIUS-серверу;
• В поля "Порт авторизации", "Порт аккаунтинга" , и "Порт CoA" введите порты, используемые на сервере для сообщений авторизации, аккаунтинга и CoA соответственно;
• В поле "Таймаут ожидания ответа" введите время в секундах, в течение которого точками или контроллером будет ожидаться ответ от сервера, и при истечении данного времени будет отправляться повторный запрос;
• В поле "Число попыток ответа" и введите количество попыток повторной отправки запроса, которое требуется производить если сервер не отвечает на запрос;
• В поле "Интервал периодических обновлений"  заполните вручную или нажмите на кнопку регулировки значений "Image Removed" (кнопка отображается справа при наведении курсором мыши на поле), и выберите необходимое значение, нажимая на стрелочку "вверх" или "вниз";
• для включения параметров "Включен", "Отправлять адрес точки доступа" и "Периодическая проверка доступности"* активируйте кнопку и переместите бегунок в активное положение, для выключения данных параметров переместите бегунок в неактивное положение;
• для выбора клиента установите чек-бокс "Image Removed" напротив выбранного значения: "контроллер" или "точки доступа".

При включении параметра "Периодическая проверка доступности" появляются дополнительные поля "Частота проверки", "Логин" и "Пароль", которые заполняются следующим образом:

• поле "Частота проверки" заполните вручную или нажмите на кнопку регулировки значений "Image Removed" и выберите необходимое значение, нажимая на стрелочку "вверх" или "вниз";
• поля "Логин" и "Пароль" заполните вручную.

Image Removed

...

• введите время в секундах, которое будет использоваться RADIUS-клиентом для отправки сообщений аккаунтинга;
• В поле "Идентификатор NAS" введите строку, которая будет передаваться в запросе RADIUS-клиентом в поле NAS-Identifier.
  • Данное значение будет использоваться в случае, если параметр не переопределен в настройках групп, использующих данный сервер (см. 7.3.2.1 Параметры группы);
  • Если параметр не задан, то он не будет задаваться в запросах к серверу при режиме работы с сервером, когда контроллер выступает клиентом (прокси),. При варианте настройки, когда точки выступают клиентами и данный параметр не задан в настройках сервера или группы точек, то они будут передавать в атрибуте NAS-Identifier значение MAC адреса подключаемого клиента.
• Ползунок "Отправлять адрес точки доступа" определяет, будет ли RADIUS-серверу отправляться IP-адрес точки доступа в режиме, когда клиентом выступает контроллер;
• Радио-бокс "Клиентом будет" определяет, кто будет выступать клиентом для RADIUS-сервера:
  • Контроллер - клиентом будет выступать контроллер, и RADIUS сообщения от точек доступа будут либо проксироваться через него, либо генерироваться самим контроллером на основании метрик и сообщений, полученных от точек доступа. Для работы данной опции необходим включенный на контроллере функционал RADIUS Proxy (см. 7.5.1 Настройки);
  • Точки доступа - клиентами будут выступать точки доступа, и они будут общаться с RADIUS-сервером напрямую;

Image Added

• Ползунок "Периодическая проверка доступности" позволяет включить функционал проверки доступности и работы сервера контроллером. На основании проверки серверу будет автоматически выставляться статус его доступности, который используется для работы групп RADIUS серверов. При включении опции ниже будут доступны для настройки следующие параметры:
  
  • "Частота проверки" - время в секундах, как часто будет проверяться доступность данного сервера;
  • "Логин" и "Пароль" - логин и пароль для аутентификации на сервере для его проверки;

Для сохранения изменений, внесённых в конфигурацию сервера, нажмите кнопку "Сохранить изменения". Появится модальное окно "Сервер сохранен" с информацией о том, что данные успешно записаны. Для возвращения к таблице со списком серверов нажмите кнопку "Вернуться к списку".

Для проверки соединения сервера:

Кнопка "Статистика" служит для быстрого перехода в раздел просмотра статистики по данному RADIUS серверу (см. раздел 7.4.7 RADIUS).

Также для сервера имеется функционал проверки соединения с сервером и его работы, который доступен по кнопке "Проверить". Для проверки соединения сервера нажмите кнопку "Проверка", после этого появится

...

модальное окно "Проверить соединение", в котором необходимо

...

указать:

...

• метод запроса, установив чек-бокс "" напротив выбранного значения: "PAP" или "EAP-PEAP/MSCHAPv2";
• логин и пароль сервера, заполнив данные вручную.

Image RemovedImage Added

Для выполнения проверки соединения сервера нажмите кнопку "Проверить", для отмены операции и закрытия модального окна нажмите кнопку "Отмена" или "Image Added".

При успешном выполнении проверки об этом будет написано в окне проверки с указанием тайминга ответа на запрос аутентификации.

7.3.7.2 Группы RADIUS серверов

Группы RADIUS серверов предназначены для реализации функционала failover и балансировки нагрузки между серверами.

Список групп серверов представлен в виде таблицы, каждая группа имеет следующие элементы:

• название группы;
• названия серверов, входящих в данную группу, с указанием веса для каждого сервера, а также выделением текущего активного сервера группы зеленым цветом. В режиме балансировки (когда имеется несколько серверов с одинаковым весом) зеленым будут выделены все доступные серверы;
• кнопка для изменения настроек групп;
• кнопка для удаления группы.

Для изменения настроек группы нажмите на кнопку "Image Added", откроется страница для внесения изменений в настройки выбранной группы (см. раздел 7.3.7.2.2 Создание или изменение группы серверов). 

Для удаления группы из базы данных нажмите на кнопку "Image Added", откроется модальное окно для подтверждения операции удаления. Для выполнения операции нажмите кнопку "Удалить", для отмены операции и закрытия модального окна нажмите кнопку "Отмена" или "Image Modified".

7.3.7.2.1 Принцип работы

При создании группы серверов все запросы на сервера группы будут производиться контроллером (в режиме проксирования или генерироваться им самим) независимо от того, что настроено для каждого сервера в его настройках (параметр "клиентом будет"), это необходимо для правильной работы режима failover и балансировки клиентов между серверами.

Контроллер имеет функционал автоматической установки статуса доступности сервера, который работает следующим образом:

• Статус сервера выставляется в "недоступен" если:
  
  • В течение 5 секунд сервер не ответил на как минимум 2 запроса авторизации (проксированных или сгенерированных контроллером);
  • Как минимум 2 периодические проверки доступности завершились неудачей;
• Статус сервера выставляется в "доступен" если:
  • Получен ответ на запросы клиентов от сервера, если он настроен для какого-либо SSID отдельно и в его настройках параметр "клиентом будет" выставлен в "контроллер", либо запрос сгенерирован самим контроллером если сервер используется для гостевой авторизации;
  • Как минимум 2 периодические проверки доступности прошли удачно.

Данный функционал используется для работы балансировки и режима failover, при варианте настройки отдельного сервера на SSID запросы все равно будут направляться на него, даже если он недоступен.

Котроллер работает с группой серверов в следующих режимах:

• Режим failover: при настройке группы с разными весами серверов, контроллер автоматически определяет текущий доступный сервер с наивысшим весом и направляет запросы на данный сервер;
• Режим балансировки: при настройке группы с одинаковыми весами серверов, контроллер будет использовать режим балансировки нагрузки и направлять клиентов на доступные сервера с одинаковым весом на основании их MAC адреса (деление числа MAC адреса на количество доступных серверов). Контроллер также хранит таблицу "MAC адрес - сервер" (таблица хранится в памяти до перезапуска контроллер) и направляет каждого клиента на тот сервер, куда он направлялся изначально. При ситуации, когда один из серверов стал недоступен или наоборот стал доступен (после удачной периодической проверки или успешного получения ответов от него), запросы автоматически перераспределяются на доступные сервера;

Если все сервера в группе имеют статус "недоступен", то контроллер будет отправлять запросы на любой из серверов группы.

7.3.7.2.2 Создание или изменение группы серверов

Для создания группы RADIUS серверов нажмите кнопку "Создать новую группу", после этого откроется страница "Новая группа RADIUS-серверов".

Image Added

На странице представлены следующие параметры для настройки:

• Имя группы;
• Список серверов группы:
  • Имя сервера;
  • Вес сервера в группе.

Для добавления сервера в группу нажмите кнопку "Добавить сервер", после этого в список серверов добавится новый пустой элемент сервера. Для каждого элемента сервера в группе выберите RADIUS сервер из списка и задайте ему вес.

Для удаления сервера из группы нажмите на иконку с крестиком справа сверху от элемента сервера.

После задания параметров всех серверов группы сохраните изменения, нажав кнопку "Сохранить".

7.3.7.3 Механизм фильтрации

Механизм фильтрации позволяет просмотреть список серверов, отвечающих заданному фильтру по его критериям.

...

• быстрый фильтр;
• расширенный фильтр.

7.3.7.

...

3.1 Быстрый фильтр

Для использования быстрого фильтра нажмите на поисковую строку со знаком "", расположенную справа под названием открытого раздела "RADIUS". Поисковая строка содержит один элемент поиска: "IP адрес".

...

1. Пропишите в поисковой строке интересующий Вас IP-адрес сервера или его часть.
2. Веб-интерфейс автоматически найдет совпадения в наименовании IP-адреса и отобразит найденные варианты в таблице.

7.3.7.

...

3.2 Расширенный фильтр

Расширенный фильтр дает возможность выполнить фильтрацию серверов по выбранным параметрам. Для открытия расширенного фильтра нажмите кнопку "", расположенную справа напротив названия открытого раздела "RADIUS". Откроется модальное окно "Фильтр по RADIUS" со списком параметров для выполнения фильтрации.

...

Для автоматической настройки выбранных параметров нажмите кнопку "Применить", для закрытия модального окна нажмите "".

7.3.7.3 Создание нового сервера

Для создания нового сервера нажмите на кнопку "Создать новый", расположенную слева под названием открытого раздела "RADIUS". Откроется страница для создания нового RADIUS-сервера.

Image Removed

Информация на странице "Новый RADIUS-сервер" заполняется следующим образом:

• поля "Имя", "Основной IP адрес", "Дублирующий IP адрес", "Приватный ключ" и "Идентификатор NAS" заполните вручную;
• поля "Порт авторизации", "Порт аккаунтинга", "Порт CoA", "Таймаут ожидания ответа", "Число попыток ответа" и "Интервал периодических обновлений" заполните вручную или нажмите на кнопку регулировки значений "Image Removed" (кнопка отображается справа при наведении курсором мыши на поле), и выберите необходимое значение, нажимая на стрелочку "вверх" или "вниз";
• для включения параметров "Включен", "Отправлять адрес точки доступа" и "Периодическая проверка доступности"* активируйте кнопку и переместите бегунок в активное положение, для выключения данных параметров переместите бегунок в неактивное положение;
• для выбора клиента установите чек-бокс "Image Removed" напротив выбранного значения: "контроллер" или "точки доступа".

При включении параметра "Периодическая проверка доступности" появляются дополнительные поля "Частота проверки", "Логин" и "Пароль", которые заполняются следующим образом:

• поле "Частота проверки" заполните вручную или нажмите на кнопку регулировки значений "Image Removed" и выберите необходимое значение, нажимая на стрелочку "вверх" или "вниз";
• поля "Логин" и "Пароль" заполните вручную.

...

"

...

.