O RADIUS pode ser ativado em qualquer interface configurada como interface routed. O SD-WAN Edge suporta o nome de utilizador/palavra-passe (EAP-MD5) e o certificado (EAP-TLS) com base nos métodos de autenticação 802.1x.

Requisitos

  • Um servidor RADIUS deve ser configurado e adicionado ao Edge. Consulte Configurar os serviços de autenticação.
  • O RADIUS pode ser ativado em qualquer interface routed. Isto inclui as interfaces para qualquer modelo Edge, com exceção das portas LAN 1–8 nos modelos Edge 500/520/540.
Nota: As interfaces ativadas do RADIUS não utilizam o DPDK.

Ativar o RADIUS numa interface routed

Nota: Estes passos podem ser seguidos ao nível do perfil ou do Edge. Se forem realizados ao nível do perfil, cada Edge associado a esse perfil será configurado para a autenticação RADIUS na interface switched especificada.
  1. No serviço SD-WAN do portal da empresa, clique em Configurar (Configure) > Edges.
  2. Clique na ligação para um Edge ou clique na ligação Ver (View) na coluna Dispositivo (Device) do Edge. As opções de configuração do Edge selecionado são apresentadas no separador Dispositivo (Device).
  3. Na categoria Conetividade (Connectivity), clique e expanda Interfaces.
  4. A secção Interfaces apresenta os diferentes tipos de interfaces disponíveis para o Edge selecionado.
  5. Clique na ligação para a interface routed para a qual pretende configurar a autenticação RADIUS.
  6. Desative a caixa de verificação Ativar ligação WAN (Enable WAN Link) para configurar a Autenticação RADIUS (RADIUS Authentication).
  7. Selecione a caixa de verificação Autenticação RADIUS (RADIUS Authentication).
  8. Clique em +Adicionar (+Add) e configure a lista de dispositivos permitidos pré-autenticados que não devam ser encaminhados para o RADIUS para nova autenticação. Pode adicionar dispositivos com endereços MAC individuais (por exemplo, 8c:ae:4c:fd:67:d5) ou com OUI (Identificador exclusivo organizacional [por exemplo, 8c:ae:4c:00:00:00]).
Nota: A interface utilizará o servidor que já foi atribuído ao Edge. Num Edge, duas interfaces não podem utilizar dois servidores RADIUS diferentes.

Para obter mais informações sobre as outras opções na janela Definições de Interface (Interface Settings), consulte Configurar as definições da interface para os Edges.