Phương thức xác soi kèo bóng đá truoctran này hoạt động tương tự nhưMật khẩuNgoại trừ việc nó sử dụng RADIUS làm phương thức xác minh mật khẩu. RADIUS chỉ được sử dụng để xác soi kèo bóng đá truoctran các cặp tên người dùng/mật khẩu.
Khi sử dụng xác soi kèo bóng đá truoctran RADIUS, thông báo yêu cầu truy cập sẽ được gửi đến máy chủ RADIUS được định cấu hình. Yêu cầu này sẽ thuộc loạiChỉ xác soi kèo bóng đá truoctranvà bao gồm các tham số choTên người dùng, Mật khẩu(được mã hóa) vàĐịnh danh NAS. Yêu cầu sẽ được mã hóa bằng cách sử dụng bí mật được chia sẻ với máy chủ.Access Accepthoặctừ chối truy cập. Không có hỗ trợ cho kế toán soi kèo bóng đá truoctran.
Có thể chỉ định nhiều máy chủ soi kèo bóng đá truoctran, trong trường hợp chúng sẽ được thử tuần tự. Nếu nhận được phản hồi tiêu cực từ máy chủ, xác thực sẽ không thành công.
Các tùy chọn cấu hình sau được hỗ trợ cho soi kèo bóng đá truoctran:
radiusserversTên DNS hoặc địa chỉ IP của máy chủ soi kèo bóng đá truoctran để kết nối. Tham số này là bắt buộc.
radiussecretsNhững bí mật được chia sẻ được sử dụng khi nói chuyện an toàn với máy chủ soi kèo bóng đá truoctran. Điều này phải có chính xác cùng một giá trị trên các máy chủ PostgreSQL và RADIUS.
vectơ mã hóa được sử dụng sẽ chỉ mạnh về mặt mật mã nếuPostgreSQLđược xây dựng với sự hỗ trợ choOpenSSL. Trong các trường hợp khác, việc truyền vào máy chủ RADIUS chỉ nên được coi là bị che khuất, không được bảo đảm và các biện pháp bảo mật bên ngoài nên được áp dụng nếu cần thiết.
RADIUSPORTSCác số cổng để kết nối với các máy chủ soi kèo bóng đá truoctran. Nếu không có cổng nào được chỉ định, cổng soi kèo bóng đá truoctran mặc định (1812) sẽ được sử dụng.
soi kèo bóng đá truoctranCác chuỗi được sử dụng làĐịnh danh NASTrong các yêu cầu soi kèo bóng đá truoctran. Tham số này có thể được sử dụng, ví dụ, để xác định cụm cơ sở dữ liệu nào mà người dùng đang cố gắng kết nối, có thể hữu ích cho việc khớp chính sách trên máy chủ RADIUS.PostgreSQLsẽ được sử dụng.
Nếu cần phải có dấu phẩy hoặc khoảng trắng trong giá trị tham số soi kèo bóng đá truoctran, điều đó có thể được thực hiện bằng cách đặt dấu ngoặc kép xung quanh giá trị, nhưng nó là tẻ nhạt vì hai lớp trình chạy đôi hiện đang được yêu cầu. Một ví dụ về việc đặt khoảng trắng vào các chuỗi bí mật soi kèo bóng đá truoctran là:
Máy chủ ... RADIUS RADIUSTERVERS = "SERVER1, SERVER2" RADIUST
Nếu bạn thấy bất cứ điều gì trong tài liệu không chính xác, không khớpMẫu nàyĐể báo cáo vấn đề tài liệu.