Authentifizierung mit Radius
Radius ist ein Standard für die Authentifizierung und das Accounting von Nutzern. Er basiert auf dem Client-/Server-Modell, wobei die Rolle des Clients im betrachteten Fall vom Industrie-Switch (Übergabepunkt) ausgefüllt wird. Der Switch stellt die Anfragen an einen zentralen Radius-Server und gibt auf Basis der dort vorhandenen Nutzerinformationen entsprechende Ressourcen auf das Netzwerk frei oder verhindert den Zugriff. Die Kommunikation zwischen dem Switch und dem Radius-Server ist dadurch gesichert, dass sich beide Kommunikationspartner gegenseitig durch ein "Shared Secret" authentifizieren und den Datentransfer verschlüsseln können. Radius unterstützt eine große Zahl von Authentifizierungsmöglichkeiten und kann viele erweiterbare Attribute zu einem Benutzer verarbeiten und übermitteln. Nexans-Industriesysteme setzen Radius für folgende Authentifizierungsaufgaben ein:
MAC-basierende Zugangskontrolle,
IEEE802.1x,
Telnet-Administration und
Administration durch das Konfigurationswerkzeug "Nexman".
Lesen Sie mehr zum Thema
