Valuta il contenuto e lascia un commento
Cenni preliminari sugli attributi specifici del fornitore

Cenni preliminari sugli attributi specifici del fornitore

Il servizio IAS consente di specificare gli attributi RADIUS che devono essere restituiti insieme a un messaggio di risposta RADIUS. Questi attributi RADIUS possono essere specificati per ogni criterio di accesso remoto e vengono configurati nella scheda Avanzate delle proprietà del profilo di un criterio di accesso remoto. Per ulteriori informazioni, vedere Configurare gli attributi per un profilo.

Oltre agli attributi RADIUS standard, descritti nelle RFC 2865 e 2866, può essere necessario configurare anche degli attributi specifici del fornitore (VSA). Gli attributi VSA consentono ai fornitori di offrire supporto per attributi RADIUS proprietari non inclusi nelle RFC 2865 e 2866. Il dizionario di IAS include attributi VSA di numerosi fornitori. In Windows Server 2003, Standard Edition, Windows Server 2003, Enterprise Edition e Windows Server 2003, Datacenter Edition non sono tuttavia inclusi attributi VSA per tutti i fornitori. Non esiste un processo per aggiornare e distribuire in modo centrale nuove versioni del dizionario del servizio IAS. È invece possibile creare manualmente nuovi attributi VSA per ciascun profilo del criterio di accesso remoto.

Alcuni produttori di server di accesso alla rete (NAS) utilizzano attributi specifici del fornitore (VSA) per fornire funzionalità non supportate negli attributi standard. Il servizio IAS consente di creare o modificare attributi VSA in modo da sfruttare le funzionalità proprietarie supportate da alcuni fornitori di server NAS. Per ulteriori informazioni sulle funzionalità specifiche del fornitore e sugli attributi VSA che è possibile configurare, consultare la documentazione relativa al server di accesso.

Prima di aggiungere un attributo VSA, controllare l'elenco degli attributi nel dizionario IAS. Se disponibile, utilizzare l'attributo VSA richiesto. In caso contrario, è necessario aggiungere un attributo VSA al profilo. Per aggiungere attributi VSA è necessario specificare l'attributo Vendor-Specific nella scheda Avanzate delle proprietà del profilo di un criterio di accesso remoto. Per ulteriori informazioni, vedere Configurare gli attributi specifici del fornitore per un criterio di accesso remoto.

Se si desidera aggiungere attributi VSA al profilo del criterio di accesso remoto per supportare la funzionalità proprietaria per il punto di accesso, è necessario determinare se l'attributo VSA è conforme al formato consigliato nell'RFC 2865.

  • Se l'attributo risulta conforme, è necessario specificare:
    • Il nome o il codice di un fornitore di accesso alla rete.
    • Un numero di attributo assegnato dal fornitore.
    • Il formato di attributo (ovvero il tipo di dati, ad esempio stringa o esadecimale).
    • Il valore dell'attributo.
  • Se l'attributo non risulta conforme, è necessario specificare:
    • Il nome o il codice di un fornitore di accesso alla rete.
    • Un valore di attributo esadecimale che rappresenta i dati dell'attributo.

Ordinamento di più attributi VSA

Se è necessario configurare più attributi VSA, è consigliabile organizzarli nell'ordine appropriato nella finestra di dialogo Informazioni attributi multivalore. Se ad esempio si utilizza un attributo VSA di filtraggio che determina la disconnessione automatica degli utenti che non soddisfano determinati criteri, sarà necessario verificare che tale attributo sia il primo dell'elenco. Utilizzare i pulsanti Sposta su e Sposta giù nella finestra di dialogo Informazioni attributi multivalore per disporre gli attributi nell'ordine corretto.

Contenuti della community   Che cos'è Contenuti della community?
Aggiungi nuovo contenuto RSS  Annotazioni
Processing
© 2009 Microsoft Corporation. Tutti i diritti riservati. Condizioni per l'utilizzo | Marchi | Informativa sulla privacy
Page view tracker