組態(tài)安全功能 AAA RADIUS 客戶端

時間：2021-08-27作者：上海騰希電氣技術(shù)有限公司瀏覽：60

RADIUS 客戶端



通過外部服務(wù)器進行驗證

RADIUS 的概念基于外部驗證服務(wù)器。

表中的每一行包含一臺服務(wù)器的訪問數(shù)據(jù)。按照搜索順序，將首先查詢主服務(wù)器。如果無法訪問主服務(wù)器，則會以服務(wù)器的輸入順序查詢其它輔助服務(wù)器。如果沒有服務(wù)器響應(yīng)，則表示沒有驗證。

描述

該頁面包含以下框：

RADIUS Authorization Mode

對于登錄驗證，RADIUS 驗證模式會*如何為已成功通過身份驗證的用戶分配權(quán)限。

- 傳統(tǒng) (conventional)

在此模式下，如果服務(wù)器為屬性“Service Type”返回值“Administrative User”，用戶將以管理員權(quán)限登錄。在所有其它情況下，用戶將按照讀取權(quán)限登錄。

- 供應(yīng)商特定 (Vendor specific)

在此模式下，權(quán)限的分配取決于服務(wù)器是否為用戶返回一個組和返回的具體哪個組，以及在“External User Accounts”表中該用戶是否存在對應(yīng)條目。

該表格包括以下列：

Auth.Server Type

選擇服務(wù)器將用于哪種身份驗證方法。

- 登錄 (Login)

服務(wù)器僅用于登錄驗證。

- 802.1X

服務(wù)器僅用于 802.1X 身份驗證。

- Login & 802.1X

服務(wù)器用于兩種身份驗證程序。

Radius 服務(wù)器地址 (RADIUS Server Address)
輸入 RADIUS 服務(wù)器的 IPv4 地址或 FQDN。

服務(wù)器端口 (Server Port)

在此處輸入 RADIUS 服務(wù)器的輸入端口。默認情況下，輸入端口設(shè)置為 1812。值范圍是 1 ... 65535。

Shared Secret

輸入訪問 ID。值范圍是 1 ... 128 個字符。

確認共享秘密 (Confirm Shared Secret)

再次輸入訪問 ID 以進行確認。

Max. Retrans

在此，輸入嘗試請求的較大重試次數(shù)。初始連接請求將重試此處*的次數(shù)，然后才會查詢另一個已組態(tài)的 RADIUS 服務(wù)器或?qū)⒌卿浺暈槭?。由于默認設(shè)置為 3 次重試，這意味著會嘗試進行 4 次連接。值范圍是 1 ... 5。

主服務(wù)器 (Primary Server)

*此服務(wù)器是否是主服務(wù)器?？梢詮摹笆恰?yes) 或“否”(no) 選項中選擇一個。

“測試”(Test)（僅在線時可用）
可以使用此按鈕測試*的 RADIUS 服務(wù)器是否可用。該測試執(zhí)行一次，并非循環(huán)執(zhí)行。

測試結(jié)果 (Test result)（僅在線時可用）

顯示 RADIUS 服務(wù)器是否可用：

- 失敗，未發(fā)送測試包 (Failed, no test packet sent)

無法訪問 IP 地址。

可以訪問 IP 地址，但 RADIUS 服務(wù)器尚未運行。

- 可訪問，但不接受密鑰 (Reachable, key not accepted)

可以訪問 IP 地址，但 RADIUS 服務(wù)器不接受共享密鑰。

- 可訪問，且接受密鑰 (Reachable, key accepted)

可以訪問 IP 地址，且 RADIUS 服務(wù)器接受*的共享密鑰。

測試結(jié)果不會自動較新。要刪除測試結(jié)果，請單擊“刷新”(Refresh) 按鈕。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• WinLC RTX 上的 ET 200MP (IM 155-5 DP ST)

  WinLC RTX 上的 ET 200MP (IM 155-5 DP ST)內(nèi)容在線幫助中未包含的信息和產(chǎn)品特征的重要信息。在 WinLC RTX 上，ET 200MP (IM 155-5 DP ST) 當前不支持通過 PROFIBUS 操作。相關(guān)組件：作為 DP 主站，且?guī)в锌刂破鞴δ?WinLC RTX 的 PC 系統(tǒng)（所有型號：EC31-RTX (F)、WinAC RTX (F) 軟件 PL

• S7-1200之間TCP通信例程

  S7-1200 之間在相同項目下的 TCP 通信例程1. 使用環(huán)境：軟件：TIA 博途 STEP 7 V14 SP1硬件：S7-1211C V4.2，S7-1217C V4.22. 實現(xiàn)功能：項目中S7-1211C 作為 TCP 通信的客戶端（主動建立連接），S7-1217C 作為 TCP 通信的服務(wù)器（被動建立連接）。① S7-1211C 將發(fā)送數(shù)據(jù) DB1 塊中的 3 個字節(jié)的數(shù)據(jù)發(fā)送到 S7

• S7-300 集成PN 口與S7-300 CP343-1 模塊的以太網(wǎng)通訊

  S7-300 集成PN 口與S7-300+CP343-1 模塊的以太網(wǎng)通訊1. S7 通信簡介? ? ? ? ?S7 通信是S7 系列PLC 基于MPI、PROFIBUS、ETHERNET 網(wǎng)絡(luò)的一種優(yōu)化的通訊協(xié)議，主要用于S7300/400PLC 之間的通信。SIMATIC S7-PN CPU 包含一個集成的PROFINET 接口，該接口除了具有

• S7-200 SMART通過 Modbus RTU通信實現(xiàn)V90內(nèi)部位置控制的MDI功能

  S7-200 SMART通過 Modbus RTU通信實現(xiàn)V90內(nèi)部位置控制的MDI功能V90 PTI 固件版本 1.05 以上開始，伺服驅(qū)動器提供了 Modbus RTU 通信功能。PLC可以通過Modbus的FC3及 FC6功能代碼讀取或?qū)懭胨欧?qū)動的寄存器，S7-200 SMART 可通過標準的Modbus功能塊完成發(fā)送伺服驅(qū)動器的控制指令及讀寫驅(qū)動的參數(shù)。1. 通信連接V90 伺服驅(qū)動通過