設定 RADIUS 驗證

在 Unified Access Gateway 應用裝置上，您必須啟用 RADIUS 驗證、輸入來自 RADIUS 伺服器的組態設定，並將驗證類型變更為 RADIUS 驗證。

先決條件

• 確認要作為驗證管理員伺服器的伺服器已安裝並設定 RADIUS 軟體。設定 RADIUS 伺服器，然後從 Unified Access Gateway 設定 RADIUS 要求。請參閱 RADIUS 廠商的設定指南，以取得設定 RADIUS 伺服器的相關資訊。

需要下列 RADIUS 伺服器資訊。

• RADIUS 伺服器的 IP 位址或 DNS 名稱。
• 驗證連接埠號碼。 驗證連接埠通常為 1812。
• 驗證類型。驗證類型包括 PAP (密碼驗證通訊協定)、CHAP (Challenge Handshake 驗證通訊協定)、MSCHAP1、MSCHAP2 (Microsoft Challenge Handshake 驗證通訊協定，版本 1 和 2)。
• RADIUS 共用密碼，用於加密和解密 RADIUS 通訊協定訊息。
• RADIUS 驗證所需的特定逾時和重試值。

程序

1. 在管理員 UI 的 [手動設定] 區段中，按一下選取。

2. 在 [一般設定] 的 [驗證設定] 區段中，按一下顯示。

3. 按一下 [RADIUS] 行的齒輪。

   選項	動作
   啟用 RADIUS	開啟此切換以啟用 RADIUS 驗證。
   名稱*	名稱為 radius-auth。
   驗證類型*	輸入 RADIUS 伺服器支援的驗證通訊協定。可選擇 PAP、CHAP、MSCHAP1 或 MSCHAP2。
   共用密碼*	輸入 RADIUS 共用密碼。
   對 RADIUS 伺服器的嘗試次數*	輸入重試嘗試的總次數。如果主要伺服器未回應，服務會等待設定的時間後再重新嘗試。
   伺服器逾時 (以秒為單位)*	輸入 RADIUS 伺服器的逾時時間 (以秒為單位)。若在此時間內未收到回應，系統將重新嘗試傳送要求。 最大伺服器逾時值取決於設定的 RADIUS 伺服器。 如果僅設定了主要 RADIUS 伺服器，Number of attempts to RADIUS server * Server Timeout in Seconds <= 120 seconds。 如果設定了主要 RADIUS 伺服器和次要 RADIUS 伺服器，2 * Number of attempts to RADIUS server * Server Timeout in Seconds <= 120 seconds。
   RADIUS 伺服器主機名稱 *	輸入 RADIUS 伺服器的主機名稱或 IP 位址。
   驗證連接埠*	輸入 RADIUS 驗證連接埠號碼。連接埠通常為 1812。
   領域首碼	(選用) 使用者帳戶位置稱為領域。 如果您指定了領域首碼字串，該字串會在使用者名稱傳送至 RADIUS 伺服器時加到名稱的開頭。例如，如果輸入的使用者名稱為 jdoe，並指定領域首碼 DOMAIN-A\，則會將使用者名稱 DOMAIN-A\jdoe 傳送至 RADIUS 伺服器。如果不設定這些欄位，則只會傳送所輸入的使用者名稱。
   領域尾碼	(選用) 如果您設定了領域尾碼，該字串會加到使用者名稱的結尾。例如，如果尾碼為 @myco.com，則會傳送使用者名稱 jdoe@myco.com 至 RADIUS 伺服器。
   名稱 ID 尾碼	以 @somedomain.com 的形式輸入名稱識別碼。此 NameId 可用來將其他內容 (例如網域名稱) 傳送至 RADIUS 伺服器或 RSA SecurID 伺服器。例如，如果使用者以 user1 的身分登入，則會將 user1@somedomain.com 傳送至伺服器。
   登入頁面複雜密碼提示	輸入要顯示在使用者登入頁面訊息中的文字字串，引導使用者輸入正確的 RADIUS 密碼。預設的文字字串為 Radius。 您可以在 Horizon 設定中自訂 username 和 passcode 的標籤。例如，如果將此欄位設定為先輸入您的 AD 密碼然後輸入 SMS 通行碼，登入頁面訊息會顯示輸入您的 Radius (密碼：先輸入您的 AD 密碼然後輸入 SMS 通行碼) 使用者名稱和通行碼。
   啟用基本 MS-CHAPv2 驗證	開啟此切換以啟用基本 MS-CHAPv2 驗證。如果開啟此切換，則會略過對來自 RADIUS 伺服器回應的額外驗證。依預設會執行完整驗證。
   啟用次要伺服器	開啟此切換以設定次要 RADIUS 伺服器，從而實現高可用性。如步驟 3 所述，設定次要伺服器資訊。

4. 按一下儲存。