Это пошаговое руководство показывает разницу между различными опциями RADIUS.
Веб-интерфейс NXC: КОНФИГУРАЦИЯ> Объект> Профиль AP> SSID> Список безопасности
1. Какой механизм аутентификации используется "внутренним" сервером RADIUS?
Когда вы выбираете «внутренний» в качестве типа сервера RADIUS, аутентификация 802.1X обрабатывается внутренним RADIUS, встроенным в контроллер. Когда AP управляется контроллером, он автоматически добавляет AP в качестве доверенного клиента.
Топология:
Контроллер (встроенный сервер радиуса) ----------- AP (доверенный клиент сервера радиуса)
2. Какой механизм аутентификации используется «внешним» сервером RADIUS?
Когда вы выбираете «внешний» в качестве типа сервера RADIUS, аутентификация 802.1X обрабатывается внешним RADIUS. Контроллер будет пересылать аутентифицированные пакеты от AP. Следовательно, вам нужно вручную добавить точку доступа в качестве доверенного клиента на внешний сервер RADIUS.
Топология:
Внешний радиус-сервер ------------- Контроллер ----------- AP (доверенный клиент RADIUS-сервера)
================================================== ============
Разница между «внутренними» RADIUS-серверами для управляемой NXC AP и автономной AP заключается в том, что NXC может support как локальную, так и внешнюю пользовательскую базу данных, но автономная AP только supports локальная пользовательская база данных.
NXC с управляемой точкой доступа
Внутренний RADIUS-сервер является доверенным RADIUS-клиентом для контроллера NXC.
Внешний сервер RADIUS является доверенным клиентом RADIUS для точек доступа.
Автономный AP
Внутренний: внутренний сервер RADIUS (встроенный в автономную точку доступа) с локальной базой данных пользователей.
Внешний: внешний RADIUS с внешней базой данных пользователей.
KB-00299
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:
Уважаемый клиент, учтите, что мы используем машинный перевод для предоставления статей на вашем родном языке. Не весь текст может быть переведен точно. Если есть вопросы или несоответствия относительно точности информации в переведенной версии, просмотрите оригинальную статью здесь: Оригинальная версия