Tareas

ClearBox Enterprise Server 2.0



Requisitos del sistema:
Procesador Pentium II o superior
Memoria 256 MB o superior
Sistema operativo Windows 2000/XP/2003
Conectividad TCP/IP instalado y configurado
Capacidad del disco duro 9 MB de espacio libre













Clientes RADIUS
Un cliente RADIUS es un dispositivo de red o una aplicación que contacta ClearBox Server cuandonecesita autenticar un usuario o registrar información accounting de una conexión de red. Un cliente envía una petición de autenticación o accounting al ClearBox server: luego el servidor verifica la autenticidad de un usuario y responde autorizando o denegando el acceso.
Cómo añadir un cliente:
1. Clic derecho en el nodo 'RADIUS clients' del árbol a la izquierda y seleccionar 'Add New Client':2. Escriba el nombre del nuevo cliente en vez del texto :



3. Configure sus propiedades y haga clic en 'Apply changes'.
Este cuadro permite establecer un nuevo cliente RADIUS.

Client ID. Este es un nombre arbitrario dado al cliente al momento de crearlo y que lo identifica únicamente a él. Dos clients no pueden tener IDs iguales.
Client IP address. Dirección IP del cliente RADIUS,identificándolo únicamente en la red. Puede colocar 1.1.1.1 como la dirección para hacer que este cliente coincida con todas las peticiones entrantes de cualquier dirección IP.
Shared secret. Una clave que este cliente comparte con el ClearBox Server. La clave debe ser elegida como una buena contraseña que se utiliza para cifrar las contraseñas y proteger los paquetes de ser hackeados.
Useanother secret for accounting. Seleccione esta opción e introduzca otra clave en el espacio Accounting shared secret si necesita tener dos claves distintas para proteger conversaciones de autenticación y accounting entre el cliente y el servidor.
Default realm. Mientras un dominio correspondiente es seleccionado por ClearBox basándose en reglas de dominio, puede suceder que no se encuentre un dominiocorrespondiente para manejar el paquete de petición. ClearBox Server entonces buscará el dominio por defecto del cliente seleccionado en esta lista. Si no hay ninguno el servidor buscará entonces un dominio marcado como 'default'. Si no se encuentra, un paquete de rechazo es enviado de vuelta al cliente. Sólo un dominio puede tener esta opción activada.
Apply Changes. Haga clic para guardar lanueva configuración del cliente o los cambios realizados.















Dominios RADIUS
Clearbox Server trata un dominio como un contexto en el que todas las solicitudes de RADIUS se manejan, o en otras palabras, como un conjunto de reglas de cómo procesar las solicitudes de entrada para la autenticación y accounting. Las diferentes peticiones de los diferentes clientes pueden serprocesados de diferentes maneras. Cuando se recibe una petición de un cliente RADIUS, Clearbox revisa la lista de dominios configurados para recoger uno que coincida con una petición de acuerdo con las reglas del dominio definidas.
Las reglas pueden definirse como:
• 'Si esta petición es de este cliente, entonces use este dominio';
• 'Si un nombre de usuario que se encuentra en una solicitudconsiste de un nombre separado de un nombre de dominio por el símbolo arroba (@), barra inclinada (/) o cualquier otro carácter';
• 'Si algún conjunto de atributos está presente o no en la petición o si es igual o no a un valor específico'.
Cuando ninguna de estas condiciones se cumple, el servidor busca el dominio por defecto del cliente.
Si este no está configurado, entonces el servidor buscaráen la lista de dominios para encontrar el primero que esté marcado como dominio por defecto. Si no hay ninguno por defecto, entonces la petición será rechazada por el servidor. Es por esto que es deseable crear dominios de manera que siempre haya uno que coincida con la petición. Note que si varios dominios coinciden con la petición, entonces el primero de ellos es seleccionado. Su orden en la...