Security > RADIUS > Server Configuration(RADIUSサーバーの設定)
RADIUSサーバーの設定および参照を行います。無線コントローラーにRADIUSサーバーを設定した後に、追加フィールドを利用できます。ここで詳しいサーバー設定を行います。「RADIUS Server Host Address」欄で「Add」を選択すると、画面は更新され、いくつかの設定オプションが隠れます。
選択項目
- RADIUS Server Host Address - 参照または設定を行うRADIUSサーバーのIPアドレスを指定します。「Add」は、RADIUSサーバーを追加します。 設定を追加した後にIPアドレスを変更することはできません。その場合は、新しいIPアドレスでRADIUSサーバーを追加した後、古いIPアドレスの設定を削除してください。
- Primary Server - 選択サーバーをプライマリー(Yes)またはセカンダリー(No)サーバーに設定します。同じRADIUSサーバー名を持つ複数のRADIUSサーバーを設定する場合、ひとつのサーバーをプライマリーサーバーに、また他のサーバーをバックアップサーバーに指定します。無線コントローラーは、最初にプライマリーサーバーの使用を試みて、プライマリーサーバーが応答しないと、同じRADIUSサーバー名を持つバックアップサーバーのひとつの使用を試みます。サーバーをプライマリーとして設定しないと、デフォルトではセカンダリーとして設定されます。
- Message Authenticator - 選択されたサーバーに対してRADIUS Message Authenticator属性(メッセージ認証属性)を使用するか否か。「Enable」は使用します。「Disable」は使用しません。デフォルトは「Enable」です。
設定データ
- RADIUS Server Host Address - 定義済みRADIUSサーバーのIPアドレス。作成後に本オブジェクトを変更することはできません。
- Port - RADIUSサーバーの認証ポート(1-65535)。ポートはUDPポートです。デフォルトは1812です。
- Secret- RADIUSサーバーとの通信に用いる共有パスワードを指定します。これはRADIUSサーバーに設定されている値と同じである必要があります。サーバーによっては「共有シークレット」と呼ばれます。
- Apply : チェックを入れると「Secret」テキストボックスに値を入力できます。チェックが外れているとき「Secret」テキストボックスへの入力はできません。本欄はユーザーが「READ/WRITE」アクセス権を持つ場合にだけ表示されます。
- RADIUS Server Name - RADIUSサーバー名を指定します。名前には31文字以内の半角英数字、スペース、「_」(アンダースコア)、「-」(ハイフン)が使用できます。名前を割り当てない場合、デフォルトの「Default-RADIUS-Server」が名前として割り当てられます。複数のRADIUSサーバーに同じ名前を使用できます。これにより、RADIUSクライアントは同じRADIUSサーバー名を持つRADIUSサーバー群を、バックアップ機能付きのひとつのRADIUSサーバーとして使用することができます。
表示データ
- Secret Configured - 選択されたサーバーに対する共有パスワードの設定状態を示します。「Yes」は設定済み、「No」は未設定です。
- Current - 選択したRADIUSサーバーが「Yes」(現在使用中のサーバー)または「No」(バックアップ用のサーバー)かどうかを示します。複数のRADIUSサーバーに同じRADIUSサーバー名を設定すると、無線コントローラーはその中からひとつを選択して使用します。無線コントローラーが、あるRADIUSサーバー名に対してRADIUSリクエストを送信すると、リクエストはそのグループ内で「現在使用中のサーバー」として選択されたRADIUSサーバーに向けられます。起動直後は、プライマリーとして指定されたサーバーが「現在使用中のサーバー」として選択されます。プライマリーサーバーが故障した場合、他のサーバーのひとつが「現在使用中のサーバー」になります。プライマリーサーバーを設定していない場合は、セカンダリーサーバー群の中で最近設定されたRADIUSサーバーが最初に「現在使用中のサーバー」となります。
コマンドボタン
- Submit - 入力した値を無線コントローラーに適用します。再起動後も設定した値を保持したい場合、「Save All Applied Changes」(変更をすべて保存する)を実行してください。
- Remove - 設定済みのRADIUSサーバーを削除するためには、「RADIUS Server Host Address」メニューから削除するサーバーのIPアドレスを選択し、「Remove」ボタンをクリックします。
- Refresh - 最新の情報で画面を更新します。