Siemens SIMATIC NET SCALANCE XM-400 Manual De Configuración página 506

Configurar con Web Based Management
5.8 Menú "Security"
Para el modo de autorización RADIUS "Vendor Specific" debe ajustarse lo siguiente en el
servidor RADIUS:
● Código del fabricante: 4196
● Número de atributo: 1
● Formato de atributo: secuencia de caracteres (nombre del grupo)
Procedimiento
Si se ha ajustado el modo de autorización RADIUS "Vendor Specific", la autenticación de
usuarios mediante un servidor RADIUS funciona del siguiente modo:
1. El usuario inicia sesión en el dispositivo con su nombre de usuario y su contraseña.
2. El dispositivo envía una petición de autenticación al servidor RADIUS con los datos de
inicio de sesión.
3. El servidor RADIUS comprueba los datos y devuelve el resultado al dispositivo:
Caso A: El servidor RADIUS notifica una autenticación correcta y devuelve el grupo
asignado al usuario al dispositivo.
– El dispositivo conoce el grupo y el usuario no está registrado en la tabla "External User
– El dispositivo conoce el grupo y el usuario está registrado en la tabla "External User
– El dispositivo no conoce el grupo y el usuario está registrado en la tabla "External User
– El dispositivo no conoce el grupo y el usuario no está registrado en la tabla "External
Caso B: El servidor RADIUS notifica una autenticación correcta pero no devuelve ningún
grupo al dispositivo:
– El usuario está registrado en la tabla "External User Accounts":
– El usuario no está registrado en la tabla "External User Accounts":
Caso C: El servidor RADIUS notifica una autenticación errónea al dispositivo:
– Al usuario se le niega el acceso.
Asignación de una VLAN a través de RADIUS o Guest VLAN
Autenticación con modificación de la configuración VLAN
506
Accounts".
→ El usuario inicia sesión con los derechos del grupo asignado.
Accounts".
→ El usuario se asigna a la función con los derechos más amplios e inicia sesión con
estos derechos.
Accounts":
→ El usuario inicia sesión con los derechos de la función vinculada a su cuenta de
usuario.
User Accounts":
→ El usuario inicia sesión con los derechos de la función "Default".
→ El usuario inicia sesión con los derechos de la función vinculada.
→ El usuario inicia sesión con los derechos de la función "Default".
SCALANCE XM-400/XR-500 Web Based Management (WBM)
Manual de configuración, 07/2018, C79000-G8978-C248-13