组态安全功能 AAA RADIUS 客户端

时间：2021-08-27

作者：上海腾希电气技术有限公司

RADIUS 客户端

通过外部服务器进行验证

RADIUS 的概念基于外部验证服务器。

表中的每一行包含一台服务器的访问数据。按照搜索顺序，将首先查询主服务器。如果无法访问主服务器，则会以服务器的输入顺序查询其它辅助服务器。如果没有服务器响应，则表示没有验证。

描述

该页面包含以下框：

RADIUS Authorization Mode

对于登录验证，RADIUS 验证模式会*如何为已成功通过身份验证的用户分配权限。

- 传统 (conventional)

在此模式下，如果服务器为属性“Service Type”返回值“Administrative User”，用户将以管理员权限登录。在所有其它情况下，用户将按照读取权限登录。

- 供应商特定 (Vendor specific)

在此模式下，权限的分配取决于服务器是否为用户返回一个组和返回的具体哪个组，以及在“External User Accounts”表中该用户是否存在对应条目。

该表格包括以下列：

Auth.Server Type

选择服务器将用于哪种身份验证方法。

- 登录 (Login)

服务器仅用于登录验证。

- 802.1X

服务器仅用于 802.1X 身份验证。

- Login & 802.1X

服务器用于两种身份验证程序。

Radius 服务器地址 (RADIUS Server Address)
输入 RADIUS 服务器的 IPv4 地址或 FQDN。

服务器端口 (Server Port)

在此处输入 RADIUS 服务器的输入端口。默认情况下，输入端口设置为 1812。值范围是 1 ... 65535。

Shared Secret

输入访问 ID。值范围是 1 ... 128 个字符。

确认共享秘密 (Confirm Shared Secret)

再次输入访问 ID 以进行确认。

Max. Retrans

在此，输入尝试请求的较大重试次数。初始连接请求将重试此处*的次数，然后才会查询另一个已组态的 RADIUS 服务器或将登录视为失败。由于默认设置为 3 次重试，这意味着会尝试进行 4 次连接。值范围是 1 ... 5。

主服务器 (Primary Server)

*此服务器是否是主服务器。可以从“是”(yes) 或“否”(no) 选项中选择一个。

“测试”(Test)（仅在线时可用）
可以使用此按钮测试*的 RADIUS 服务器是否可用。该测试执行一次，并非循环执行。

测试结果 (Test result)（仅在线时可用）

显示 RADIUS 服务器是否可用：

- 失败，未发送测试包 (Failed, no test packet sent)

无法访问 IP 地址。

可以访问 IP 地址，但 RADIUS 服务器尚未运行。

- 可访问，但不接受密钥 (Reachable, key not accepted)

可以访问 IP 地址，但 RADIUS 服务器不接受共享密钥。

- 可访问，且接受密钥 (Reachable, key accepted)

可以访问 IP 地址，且 RADIUS 服务器接受*的共享密钥。

测试结果不会自动更新。要删除测试结果，请单击“刷新”(Refresh) 按钮。

13681875601

词条
词条说明
SIMATIC WinCC/Event Notifier V7.5
新版 WinCC 选件 SIMATIC WinCC/Event Notifier V7.5 现已发布，可以供货。请注意，SIMATIC WinCC/Event Notifier V7.5 需要 SIMATIC WinCC V7.5 或更高版本的更新（请参见条目 ID：109759993）。新版 WinCC 选件 SIMATIC WinCC/Event Notifier V7.
PROFINET通信GSD文件
S7-200 SMART 之间 PROFINET IO 通信——GSD文件从 S7-200 SMART V2.5 版本开始，S7-200 SMART 开始支持做 PROFINET IO 通信的智能设备。从而，两个 S7-200 SMART 之间可以进行 PROFINET IO 通信，一个CPU 作PROFINET IO 控制器，一个 CPU 作 PROFINET 通信的设备。组态的时候有两种方法，
TP1200用U盘下载程序
一、博途(Portal)软件中设置1、在博途软件中，打开需要下载的项目文件，在项目树读卡器中选择“添加自定义读卡器”，选择下载所用的U盘。2、鼠标选中屏项目拖拽到U盘路径中，弹出下载窗口，全部勾选后，点击装载。3、U盘从电脑中移除，插到屏的USB接口上。二、精智(Comfort)屏上的设置4、屏上电后，进入 Windows CE 操作系统，将自动显示Start&nbs
输入文档信息
输入文档信息可在每个项目的文档信息中输入元数据。此外，在文档信息中*打印框架和封面。必要时可以创建不同的信息，以便在打印时在包含不同信息、框架、封面、页面大小和页面打印方向的不同文档信息之间快速切换。例如，当需要以不同的语言生成打印输出，并为每种语言提供不同的文档信息时，这十分有用。在文档编辑器中，可以在封面或常规页面的框架上*占位符。在打印过程中，使用文档信息中的元数据自动替换占位符