Copyright: Saturday, January 29, 2000 15:23:04


Itt adhatja meg a beállítani kívánt RADIUS-ügyfél leíró nevét.


Ez a lista a RADIUS-ügyfélprotokollokat sorolja fel. Válassza ki azt a protokollt, amelyet a RADIUS-ügyfél használni fog.


Ide kattintva adhatja meg, hogy konfigurálni kell-e a RADIUS-ügyfelet.


Itt adhatja meg a RADIUS-ügyfél leíró nevét.


Itt adhatja meg a beállítani kívánt RADIUS-ügyfél IP-címét vagy DNS-címét. További információt a RADIUS-ügyfél címének megadása című súgótémakörben talál.


Ide kattintva ellenőrizheti az ügyfélhez megadott DNS-nevet.


Itt választhatja ki a RADIUS-ügyfél szállítóját. A mező kitöltése nem kötelező. A szállítót csak akkor kell megadnia, ha az ügyfél-szállító attribútumon alapuló távelérési házirendekkel szabályozza a hozzáférést.

Ha a RADIUS-ügyfél hálózati hozzáférést biztosító kiszolgáló (NAS), válassza a listából a NAS-gyártó nevét. Ha az Útválasztás és távelérés szolgáltatást használja NAS-kiszolgálóként, kattintson a Microsoft elemre.

Amennyiben a RADIUS-ügyfél RADIUS-proxykiszolgálóként működik, vagy ha a szállítót nem találja a listában, válassza a RADIUS szabvány elemet.


Ezt a jelölőnégyzetet bejelölve adhatja meg, hogy a RADIUS-ügyfélnek Access-Request (hozzáféréskérő) csomagban kell-e aláírásattribútumot küldenie a PAP, CHAP, illetve MS-CHAP típusú hitelesítés esetén. (Ha EAP típusú hitelesítés használatát tervezi, az Internetes hitelesítési szolgáltatás (IAS) minden esetben digitális aláírások elküldését fogja kérni az ügyféltől.)

Ha ez a jelölőnégyzet be van jelölve, de az ügyfél nem küld aláírásattribútumot Access-Request (hozzáféréskérő) csomagban, a rendszer a hitelesítési kísérletet elutasítja. Ha szeretné megtudni, hogy a NAS- vagy a RADIUS-proxykiszolgáló támogatja-e a digitális aláírásokat, tanulmányozza azok dokumentációját.


Itt adhatja meg az ügyfélhez használni kívánt megosztott titkot.

A megosztott titok olyan karakterlánc, amely speciális jelszóként szolgál az IAS RADIUS-kiszolgáló és a hozzá kapcsolódó kiszolgálók között. Minden egyes IAS-kiszolgálónak rendelkeznie kell megosztott titokkal minden egyes olyan NAS- vagy egyéb RADIUS-kiszolgálóhoz, amely RADIUS-kéréseket küld neki.

A megosztott titok sikeres létrehozásához néhány szabály betartása elkerülhetetlen.

Mindkét kiszolgálón pontosan ugyanannak a megosztott titoknak kell lennie.

A titkok figyelembe veszik a kis- és nagybetűk különbségét.

A titkok bármely alfanumerikus vagy speciális karaktert tartalmazhatják.

A megosztott titkokról a Megosztott titkok című súgótémakör nyújt bővebb felvilágosítást.


Ide írhatja be a RADIUS-ügyfélhez ismételten használni kívánt megosztott titkot.


Ide írhatja be az Internetes hitelesítési szolgáltatás (IAS) ezen példányának leíró nevét. Ha a hálózaton az IAS több példánya is fut, érdemes őket leíró nevek megadásával megkülönböztetni.


Ezt a jelölőnégyzetet bejelölve adhatja meg, hogy az Internetes hitelesítési szolgáltatás (IAS) rögzítsen-e bejegyzést a Windows 2000 Eseménynaplójában minden olyan alkalommal, ha a hálózati hozzáférést biztosító kiszolgáló (NAS) visszautasított vagy érvénytelen (néha rossz formátumú csomagnak is nevezett) hitelesítési kérelmet küld. Ez a beállítás hibaelhárításkor bizonyulhat hasznosnak.

További információt Az IAS eseménynaplózása című súgótémakörben talál.


Ezt a jelölőnégyzetet bejelölve az Internetes hitelesítési szolgáltatás (IAS) rögzíti a sikeres hitelesítési kísérleteket a Windows 2000 Eseménynaplójában.


Itt adhatja meg, hogy az Internetes hitelesítési szolgáltatás (IAS) melyik portot használja a hitelesítési kérelmekhez. Az IAS alapértelmezés szerint az 1812. és 1645. számú portokat használja, amelyek a 2138., illetve a 2139. számú IETF RFC-dokumentumokban lefektetettek szerint a RADIUS-szolgáltatás javasolt portjai.

Sok, hálózati hozzáférést biztosító kiszolgáló (NAS) alapértelmezés szerint az 1645. számú portot használja hitelesítési célokra. Bármelyik portot is használja, győződjön meg arról, hogy az IAS szolgáltatás és a NAS-kiszolgáló ugyanazt a portot használja.


Itt adhatja meg, hogy az Internetes hitelesítési szolgáltatás (IAS) melyik portot használja számlázási kérelmekhez. Az IAS alapértelmezés szerint az 1813. számú portot használja, amely a 2138. számú, illetve a 2139. számú IETF RFC-dokumentumokban lefektetettek szerint a RADIUS-szolgáltatás javasolt portja.

Sok hálózati hozzáférést biztosító kiszolgáló (NAS) alapértelmezés szerint az 1646. számú portot használja számlázási célokra. Bármelyik portot is használja, győződjön meg róla, hogy az IAS szolgáltatás és a NAS-kiszolgáló ugyanazt a portot használja.


Ide írhatja be a konfigurálni kívánt RADIUS-ügyfél DNS-nevét.


Ide kattintva rendelheti hozzá a megadott DNS-nevet.


Ez a lista a megadott címnek megfelelő számítógépeket sorolja fel. Ha a listában nem szerepel a RADIUS-ügyfélként használni kívánt számítógép neve, kattintson a névre, majd az IP használata gombra.


E választógomb bejelölésével konfigurálhatja és figyelheti a számítógépen futó Internetes hitelesítési szolgáltatást (IAS).


Ha ezt a választógombot jelöli be, akkor egy másik számítógépen futó Internetes hitelesítési szolgáltatást (IAS) konfigurálhat és figyelhet.


Ide írhatja be annak a számítógépnek a nevét, amely a konfigurálni és figyelni kívánt Internetes hitelesítési szolgáltatást (IAS) futtatja.


Erre a gombra kattintva új tartományhelyettesítési szabályt adhat a listához.


Itt adhatja meg azt a tartományazonosítót, amelyet az Internetes hitelesítési szolgáltatásnak (IAS) a felhasználói nevekben cserélnie kell. Az azonosító lehet előtag (például microsoft\), de utótag (például @microsoft.com) is.

Az IAS által cserélendő tartományazonosítókat nagyon pontosan kell megadnia. Ha az itt megadott tartományazonosító szövege felhasználónév, nem pedig tartománynév része, az IAS akkor is cserélni fogja.

Az IAS egyszerű cserét hajt végre. Nem távolítja el a felhasználónév elején található tartományelőtagot, és nem helyez tartományutótagot a név végére.


Ide kattintva szerkesztheti a kijelölt szabályt.


Ide kattintva felfelé mozgathatja a szabályt a listában.


Ide kattintva lefelé mozgathatja a szabályt a listában.


Ide írhatja be a tartományazonosító helyére helyezendő szöveget.


Ide kattintva törölheti a kijelölt szabályt.


Ez a lista a tartományazonosítók cserélésének módját meghatározó szabályokat sorolja fel.


Ide kattintva adhatja meg, hogy a Keresés eredménye mezőben kijelölt számítógép neve az egyetlen, amelyet a RADIUS-ügyfélhez használni kíván.