Глава
47
Команды
режима
настройки
Руководство
пользователя
GS-4012F/4024
452
Пример
можно
найти
в
47.9.2
Настройки
аутентификации
портов
Для
настройки
средств
безопасности
портов
на
коммутаторе
используется
команда
port-access-authenticator
.
Синтаксис
:
port-access-authenticator
port-access-authenticator <
список
-
портов
>
port-access-authenticator <
список
-
портов
> reauthenticate
port-access-authenticator <
список
-
портов
> reauth-period <
период
-
повторной
-
аутентификации
>
Где
radius-server timeout <1-
1000>
=
Определяет
период
тайм
-
аута
(
в
секундах
),
в
течение
которого
коммутатор
будет
ожидать
ответа
от
сервера
RADIUS.
При
настройке
2
серверов
RADIUS
данный
тайм
-
аут
представляет
собой
общее
время
,
в
течение
которого
коммутатор
ожидает
ответа
от
любого
из
серверов
.
mode <priority|round-robin>
=
Определяет
режим
обработки
коммутатором
запросов
к
серверу
RADIUS
от
клиентов
.
(
Применяется
лишь
при
настройке
нескольких
серверов
RADIUS).
priority
–
При
отправке
клиентом
запроса
на
аутентификацию
к
серверу
RADIUS
через
коммутатор
этот
запрос
пересылается
коммутатором
на
сервер
RADIUS.
При
отсутствии
ответа
в
течение
половины
периода
тайм
-
аута
коммутатор
пересылает
запрос
на
второй
сервер
RADIUS.
round-robin
–
При
отправке
клиентом
запроса
на
аутентификацию
к
серверу
RADIUS
через
коммутатор
этот
запрос
пересылается
коммутатором
на
первый
сервер
RADIUS.
При
отсутствии
ответа
в
течение
установленного
периода
происходит
тайм
-
аут
.
Клиент
направляет
запрос
на
авторизацию
повторно
,
и
этот
запрос
пересылается
коммутатором
на
второй
сервер
RADIUS.
port-access-authenticator
=
Включает
аутентификацию
портов
на
коммутаторе
.
port-access-authenticator
<
список
-
портов
>
=
Определяет
порты
,
для
которых
требуется
аутентификация
.