HP ProCurve 6400cl Series Access Security Manual page 9

6 RADIUS Authentication and Accounting
Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-1
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-3
Authentication Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-3
Accounting Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-4
RADIUS-Administered CoS and Rate-Limiting . . . . . . . . . . . . . . . . . . . 6-4
Terminology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-4
Switch Operating Rules for RADIUS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-5
General RADIUS Setup Procedure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-7
Configuring the Switch for RADIUS Authentication . . . . . . . . . . . . . . . . . . 6-8
Outline of the Steps for Configuring RADIUS Authentication . . . . . . 6-9
1. Configure Authentication for the Access Methods You Want RADIUS
To Protect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-10
2. Enable the (Optional) Access Privilege Option . . . . . . . . . . . . . . . . 6-12
3. Configure the Switch To Access a RADIUS Server . . . . . . . . . . . . 6-13
4. Configure the Switch's Global RADIUS Parameters . . . . . . . . . . . 6-15
Local Authentication Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-19
Controlling Web Browser Interface Access . . . . . . . . . . . . . . . . . . . . . . . . 6-20
Configuring a RADIUS Server To Specify Per-Port CoS and Rate-Limiting
Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-21
Configuring the RADIUS Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-21
Viewing the Currently Active Per-Port CoS and Rate-Limiting
Configuration Specified by a RADIUS Server . . . . . . . . . . . . . . . . . . . 6-22
RADIUS-Assigned Access Control Lists . . . . . . . . . . . . . . . . . . . . . . . . 6-25
Terminology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-27
General Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-29
The Packet-filtering Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-30
General Steps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-33
Determining Traffic Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-33
Planning the ACLs Needed To Enforce Designated
Traffic Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-34
Operating Rules for RADIUS-Based ACLs . . . . . . . . . . . . . . . . . . 6-36
Configuring an ACL in a RADIUS Server . . . . . . . . . . . . . . . . . . . 6-38
Configuring the Switch To Support RADIUS-Based ACLs . . . . . 6-42
vii