Возможно использование RADIUS-сервера для аутентификации пользователя и аудита защищенных соединений, созданных с дополнительной аутентификацией на RADIUS-сервере.
Команды настройки RADIUS-клиента на С-Терра Юнит не используются.
Описанные ниже команды позволяют настроить RADIUS-клиента на ПАК «С-Терра Шлюз».
Настройки RADIUS-клиента задаются командами:
• radius server – используется для настройки параметров RADIUS сервера. Можно задать несколько серверов;
• aaa group server radius – используется для объединия RADIUS-серверов в aaa группы.
• aaa authentication login – используется для задания списка аутентификации для группы RADIUS-серверов;
• aaa accounting network – используется для задания списка аудита для группы RADIUS-серверов;
• crypto isakmp profile – используется для:
• Настройки принудительного неинтерактивного формирования имени пользователя и задания принудительного неинтерактивного пароля пользователя;
• Настройки интерактивного получения имени пользователя по XAuth PAP;
• Настройки периодической отсылки пакетов с данными аудита;
• Настройка сообщения в диалоге при XAuth (которое впоследствии появится на компьютере пользователя).
Привязка настроек для RADIUS-сервера к криптографической карте осущевсляется средствами команды set isakmp-profile, путем указания ссылки на ISAKMP-профиль с таковыми настройками.