Registar um cliente RADIUS (VPN, firewall, Wi-Fi)

VPNs, firewalls e controladores Wi-Fi podem autenticar as pessoas por RADIUS clássico (UDP) ou RadSec (RADIUS sobre TLS): palavra-passe e um código da aplicação autenticadora, ou uma aprovação no telemóvel. Cada equipamento é um "cliente RADIUS".

Onde registo?

«Gerir» › «Clientes RADIUS». O item só aparece se o serviço da sua organização tiver o RADIUS ativo; se não o vê, peça-o ao fornecedor.

Como registo um cliente?

1. Escolha «Adicionar cliente». Abre «Novo cliente RADIUS».
2. Preencha:

3. Escolha «Guardar cliente».

Um segredo gerado é mostrado uma vez: «Este segredo só é mostrado uma vez. Introduza-o já no cliente.» Copie-o com «Copiar» para o equipamento e escolha «Concluído».

UDP ou RadSec?

• RadSec é o recomendado através da internet: o equipamento é identificado pelo certificado e o TLS protege tudo.
• UDP identifica o equipamento pelo endereço de origem. Use-o só a partir de um endereço público fixo, nunca atrás de um NAT partilhado. Um intervalo pertence a um único cliente em todo o serviço; um intervalo já usado é recusado.

Editar, desativar e remover

«Editar» permite mudar campos e, no UDP, «Manter o segredo atual» ou gerar outro. «Remover» pede confirmação: o cliente deixa de autenticar pessoas de imediato. As alterações chegam a todos os servidores em até 30 segundos.

Próximos passos

Configure o equipamento: ver Configurar o equipamento RADIUS.