Настройка проверки подлинности с помощью RADIUS в VMware Identity Manager

Включение проверки подлинности с помощью RADIUS и настройка параметров RADIUS осуществляется в консоли администрирования VMware Identity Manager.

Необходимые условия

Установите и настройте программное обеспечение RADIUS на сервере диспетчера проверки подлинности. Для включения проверки подлинности с помощью RADIUS выполните указания, приведенные в документации по конфигурации от поставщика.

Чтобы настроить RADIUS в службе, необходимо знать следующую информацию о сервере RADIUS.

• IP-адрес или DNS-имя сервера RADIUS.

• Номер порта проверки подлинности. Номер порта проверки подлинности, как правило, равен 1812.

• Тип проверки подлинности. Типы проверки подлинности включают PAP (Password Authentication Protocol), CHAP (Challenge Handshake Authentication Protocol), MSCHAP1, MSCHAP2 (Microsoft Challenge Handshake Authentication Protocol, версии 1 и 2).

• Общий секретный ключ RADIUS, который используется для шифрования и расшифровки сообщений протокола RADIUS.

• Определенные значения времени ожидания и повтора, необходимые для проверки подлинности с помощью RADIUS.

Процедура

1. В консоли администрирования на вкладке «Управление учетными данными и доступом» выберите Настройка.
2. На странице «Соединители» выберите ссылку «Рабочий процесс» для соединителя, настраиваемого для проверки подлинности с помощью RADIUS.
3. Нажмите Адаптеры проверки подлинности, а затем нажмите RadiusAuthAdapter.

   Вы будете перенаправлены на страницу входа диспетчера удостоверений.

4. Нажмите Изменить для настройки данных полей на странице адаптера проверки подлинности.

   Параметр	Действие
   Имя	Имя должно быть задано. По умолчанию используется имя RadiusAuthAdapter. Его можно изменить.
   Включить адаптер Radius	Установите этот флажок, чтобы включить проверку подлинности с помощью RADIUS.
   Разрешенное количество попыток проверки подлинности	Введите максимальное количество неудачных попыток входа в систему с помощью RADIUS. По умолчанию дается пять попыток.
   Количество попыток обращения к серверу Radius	Укажите общее количество повторных попыток. Если первичный сервер не отвечает, служба ждет истечения заданного времени перед повторной попыткой.
   Имя узла или адрес сервера Radius	Введите имя узла или IP-адрес сервера RADIUS.
   Порт проверки подлинности	Введите номер порта проверки подлинности Radius. Он, как правило, равен 1812.
   Порт учета	Введите 0 в качестве номера порта. Порт учета в настоящее время не используется.
   Тип проверки подлинности	Введите протокол проверки подлинности, который поддерживается сервером RADIUS. Значение PAP, CHAP, MSCHAP1 ИЛИ MSCHAP2.
   Общий секрет	Введите общий секрет, который используется сервером RADIUS и службой VMware Identity Manager.
   Время ожидания сервера в секундах	Введите время ожидания сервера RADIUS в секундах, по истечении которого отправляется повторный запрос, если сервер RADIUS не отвечает.
   Префикс области	(Необязательно) Место расположения учетной записи пользователя называется «область». Если указать строку префикса области, строка помещается в начале имени пользователя при его передаче на сервер RADIUS. Например, если введено имя пользователя jdoe и указан префикс области DOMAIN-A\, на сервер RADIUS будет отправлено имя пользователя DOMAIN-A\jdoe. Если не настраивать эти поля, то будет отправляться только введенное имя пользователя.
   Суффикс области	(Необязательно) Если указать суффикс области, то эта строка размещается в конце имени пользователя. Например, если указать суффикс @myco.com, на сервер RADIUS будет отправлено имя пользователя [email protected].
   Подсказка для парольной фразы на странице входа в систему	Введите текстовую строку для отображения в сообщении на странице входа, чтобы пользователи вводили правильный пароль для Radius. Например, если это поле настроено как Сначала пароль AD, затем код доступа из SMS, то сообщение на странице входа будет иметь вид: Введите пароль AD, а затем код доступа из SMS. Текстовая строка по умолчанию — Пароль RADIUS.

5. Для обеспечения высокой доступности можно задействовать дополнительный сервер RADIUS.

   Настройка дополнительного сервера осуществляется, как описано в шаге 4.

6. Нажмите кнопку Сохранить.

Дальнейшие действия

Добавьте метод проверки подлинности с помощью RADIUS в политику доступа по умолчанию. Перейдите на страницу «Управление учетными данными и доступом > Управление > Политики» и измените правила политики по умолчанию, добавив в правило метод проверки подлинности с помощью RADIUS. См. раздел Управление способами проверки подлинности, применяемыми для пользователей.