Siemens SCALANCE XB-200 Projektierungshandbuch Seite 390

Konfigurieren mit dem Web Based Management
6.7 Das Menü "Security"
Beschreibung der angezeigten Felder
Die Seite enthält folgende Felder:
● RADIUS-Autorisierungsmodus
Der RADIUS-Autorisierungsmodus legt bei der Login-Authentifizierung fest, wie bei einer
erfolgreichen Authentifizierung die Rechtevergabe für die Benutzer erfolgt.
– Standard
– Herstellerspezifisch
● Disconnect Packet
Wenn Sie dieses Optionskästchen aktivieren, wertet das Gerät Disconnect-Nachrichten
des RADIUS-Servers aus.
Die Tabelle gliedert sich in folgende Spalten:
● Selektieren
Wählen Sie die Zeile, die Sie löschen wollen.
● Auth.-Servertyp
Wählen Sie aus, für welche Authentifizierungsverfahren der Server verwendet werden soll.
– Login
– 802.1X
– Login & 802.1X
● Adresse des RADIUS-Servers
Tragen Sie die IP-Adresse, den FQDN (Fully Qualified Domain Name) oder den Hostnamen
des RADIUS Servers ein.
● Server-Port
Tragen Sie hier den Eingangs-Port auf dem RADIUS Server ein. Standardmäßig ist der
Eingangs-Port 1812 eingestellt. Der Wertebereich ist 1...65535.
● Shared Secret
Geben Sie hier Ihre Zugangskennung an. Der Wertebereich ist 1...128 Zeichen.
● Shared Secret bestätigen
Geben Sie die Zugangskennung zur Bestätigung erneut ein.
● Max. Retrans.
Geben Sie hier die maximale Anzahl der Wiederholungen eines Anfrageversuchs ein.
Der initiale Verbindungsversuch wird um den hier angegebenen Wert wiederholt, bevor ein
anderer konfigurierter RADIUS-Server angefragt wird oder die Anmeldung für gescheitert
erklärt wird. Standardmäßig sind 3 Wiederholungen eingestellt, das bedeutet 4
Verbindungsversuche. Der Wertebereich ist 1...5.
390
In diesem Modus wird der Benutzer mit Administratorrechten angemeldet, wenn der
Server für das Attribut "Service Type" den Wert "Administrative User" an das Gerät
zurück gibt. In allen anderen Fällen wird der Benutzer mit Leserechten angemeldet.
In diesem Modus ist die Rechtevergabe davon abhängig, ob und welche Gruppe der
Server für den Benutzer zurück gibt und ob es für den Benutzer einen Eintrag in der
Tabelle "Externe Benutzeraccounts" gibt.
Der Server wird nur für die Login-Authentifizierung verwendet.
Der Server wird nur für die 802.1X-Authentifizierung verwendet.
Der Server wird für beide Authentifizierungsverfahren verwendet.
SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based Management
Projektierungshandbuch, 03/2020, C79000-G8900-C360-09