الموضوع السابقالموضوع التالي

مصادقة RADIUS

ملاحظة: مصادقة RADIUS هي أداة مصادقة متقدمة متاحة كجزء من الإصدار الاحترافي من ADSelfService Plus.

عند تمكين مصادقة RADIUS، سيُعتبر المستخدمون النهائيون مسجلين وسيُسمح لهم بالتحقق من هويتهم من خلال تقديم كلمة مرور RADIUS صالحة وإكمال تحدي RADIUS، إذا تم تكوينه.

ما هو تحدي RADIUS؟

يظهر تحدّي RADIUS عندما يتم تكوين المصادقة الثانوية على خادم RADIUS بالإضافة إلى المصادقة الحالية المعتمدة على كلمة المرور. بمجرد إتمام التكوين، يحتاج المستخدمون إلى تقديم كلمة مرور RADIUS ورمز مرور لمرة واحدة أو مفتاح سري (وفقًا لإعدادات المسؤول) لإتمام عملية التحقق من الهوية بنجاح.

الخطوات المطلوبة مسبقًا:

قم بتكوين عميل RADIUS على خادم RADIUS من أجل ADSelfService Plus باستخدام خطوات التكوين الخاصة بخادم RADIUS.

على سبيل المثال، لتهيئة عميل RADIUS في freeRADIUS:

1. سجّل الدخول إلى خادم RADIUS.
2. سجّل الدخول إلى خادم RADIUS. انتقل إلى ملف clients.conf (الموقع الافتراضي:
   /etc/raddb/clients.conf).
3. أضف المقتطف التالي إلى ملف clients.conf:

client <xyz> { ipaddr =<xxx.xxx.xxx.xxx> secret =<abc> nastype =other }

حيث:
<xyz> يشير إلى اسم خادم ADSelfService Plus.
<xxx.xxx.xxx.xxx> يشير إلى عنوان IP الخاص بخادم ADSelfService Plus. و<abc> يشير إلى قيمة المفتاح السري التي أنشأها المسؤول.

4. أعد تشغيل خادم RADIUS.

تهيئة ADSelfService Plus لـ RADIUS

1. انتقل إلى التكوين → الخدمة الذاتية → المصادقة متعددة العوامل → إعداد وسائل المصادقة.
2. من القائمة المنسدلة اختر السياسة، قم بتحديد سياسة.

   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات مستندة إلى الوحدات التنظيمية (OU) والمجموعات. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسة → إضافة سياسة جديدة. انقر فوق تحديد الوحدات التنظيمية/المجموعات، ثم قم بالاختيار بناءً على متطلباتك. يتعيّن عليك تحديد ميزة واحدة على الأقل من ميزات الخدمة الذاتية. وأخيرًا، انقر فوق حفظ السياسة.

3. انقر فوق قسم مصادقة RADIUS.
4. أدخل اسم Server، ورقم منفذ Server، وبروتوكول Server، والمفتاح السري، ونمط اسم المستخدم، وثواني مهلة الطلب.
هام: نمط اسم المستخدم حساس لحالة الأحرف.
5. انقر فوق حفظ.

الموضوع السابقالموضوع التالي