Was ist der Unterschied zwischen "intern" und "extern" für die RADIUS-Server, die den NXC eingeben?

Diese Schritt-für-Schritt-Anleitung zeigt den Unterschied zwischen verschiedenen RADIUS-Optionen.

NXC Webinterface: KONFIGURATION> Objekt> AP-Profil> SSID> Sicherheitsliste

1. Welchen Authentifizierungsmechanismus verwendet ein "interner" RADIUS-Server?

Wenn Sie als RADIUS-Servertyp "intern" auswählen, wird die 802.1X-Authentifizierung von einem internen RADIUS verarbeitet, der im Controller integriert ist. Wenn der AP vom Controller verwaltet wird, wird er automatisch als vertrauenswürdiger Client hinzugefügt.

Topologie:

Controller (integrierter Radius-Server) ----------- AP (vertrauenswürdiger Client des Radius-Servers)

2. Welchen Authentifizierungsmechanismus verwendet ein "externer" RADIUS-Server?

Wenn Sie als RADIUS-Servertyp "external" auswählen, wird die 802.1X-Authentifizierung von einem externen RADIUS verarbeitet. Der Controller leitet die authentifizierten Pakete vom AP weiter. Daher müssen Sie den AP manuell als vertrauenswürdigen Client zum externen RADIUS-Server hinzufügen.

Topologie:

Externer Radius-Server ------------- Controller ----------- AP (vertrauenswürdiger Client des RADIUS-Servers)

================================================ ============

Der Unterschied zwischen "internen" RADIUS-Servern für den NXC-verwalteten AP und den eigenständigen AP besteht darin, dass der NXC sowohl die lokale als auch die externe Benutzerdatenbank supPort unterstützen kann, der eigenständige AP jedoch nur die lokale Benutzerdatenbank supPort.

NXC mit verwaltetem AP

Der interne RADIUS-Server ist ein vertrauenswürdiger RADIUS-Client für den NXC-Controller.

Der externe RADIUS-Server ist ein vertrauenswürdiger RADIUS-Client für die APs.

Eigenständiger AP

Intern: Interner RADIUS-Server (innerhalb des eigenständigen AP erstellt) mit lokaler Benutzerdatenbank.

Extern: Externer RADIUS mit externer Benutzerdatenbank.

KB-00299