Страница Клиенты содержит список клиентов, таких как беспроводные маршрутизаторы или серверы VPN, которым разрешено отправлять запросы RADIUS Server на проверку подлинности, авторизацию и учет. Для каждого клиента необходимо ввести IP-адрес и общим секрет, который представляет собой текстовую строку, используемую в качестве пароля между клиентами RADIUS и RADIUS Server. Общие секреты должны быть настроены как на клиентах, так и на RADIUS Server.
Для добавления клиентов доступны два метода: 1) один IP-адрес и 2) диапазон IP-адресов.
При выполнении этой процедуры необходимо добавить клиентов, введя определенные IP-адреса, что обеспечивает более высокий уровень безопасности по сравнению с процедурой указания диапазона IP-адресов.
Нажмите Добавить, выберите Один хост и введите следующую информацию:
Эта процедура позволяет добавлять большое количество клиентов RADIUS одновременно, а не каждый клиент RADIUS по отдельности. Можно добавить группу клиентов, для всех из которых настроены IP-адреса из одной подсети. Все клиенты RADIUS в диапазоне должны использовать одну и ту же конфигурацию и общий секрет.
Ниже приведены рекомендации по выбору диапазона IP-адресов.
IP-адрес | Маска подсети | Общий секрет |
---|---|---|
192.168.1.1 | 255.255.255.0 | 12345678 |
192.168.1.1 | 255.255.0.0 | 87654321 |
IP-адрес | Маска подсети | Общий секрет |
---|---|---|
192.168.1.1 | 255.255.255.0 | 12345678 |
192.168.1.2 | 255.255.255.0 | 87654321 |
Нажмите Добавить, выберите Подсеть и введите следующую информацию:
Название клиента должно состоять из 1–32 символов Unicode и не должно содержать следующие символы:
! " # $ % & ' ( ) * + - , / : ; <= > ? @ [ ] \ ^ ` { } | ~