Configurar o equipamento RADIUS (portas, tempos e contabilização)

Depois de registar o cliente, configure o equipamento (o NAS: VPN, firewall ou controlador Wi-Fi). Os menus dependem do fabricante; use estes valores.

Endereço e portas

O endereço é o do serviço da sua organização, indicado pelo fornecedor. Na plataforma partilhada, o fornecedor autoriza os intervalos de endereços dos seus equipamentos.

Valores no equipamento

• Segredo partilhado (UDP): o segredo mostrado uma vez na consola.
• Message-Authenticator: ative-o (RFC 3579).
• User-Name: o email da pessoa na organização.
• Tempo de espera: pelo menos a espera pela aprovação no telemóvel mais 5 segundos, com uma única repetição. Uma repetição de um pedido pendente não é decidida duas vezes.
• Protocolo de palavra-passe: PAP. CHAP, MS-CHAP e EAP não são aceites.

RadSec

1. O equipamento apresenta um certificado de cliente; registe o seu SHA-256 em «SHA-256 do certificado».
2. O equipamento tem de confiar no certificado do servidor RadSec (peça a cadeia ao fornecedor).
3. Use TLS 1.3. Firmware antigo que só fala TLS 1.2 precisa que o fornecedor o permita.

Contabilização

O equipamento pode enviar registos de início, intermédios e de fim. São guardados durante 180 dias, uma vez só por conteúdo (as retransmissões não duplicam) e ligados à pessoa pelo atributo Class.

Testar

1. Teste com uma conta que tenha uma aplicação autenticadora e outra com telemóvel.
2. Verifique a decisão em «Operar» › «Auditoria» (radius.classic.access).
3. Se a ligação RadSec falhar, veja Problemas de certificado RadSec.