-
浔之漫智控技术（上海）有限公司
主营：西门子代理,工控自动化,电气设备
浔之漫智控技术（上海）有限公司
主营：西门子代理,工控自动化,电气设备
16
集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和***芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，该页面包含以下内容：
• Group Name
输入组的名称。此名称必须与 RADIUS 服务器上的组相匹配。
该名称必须满足以下条件：
– 名称必须一。
– 名称长度必须在 1 到 64 个字符之间。
– 不允许使用以下字符：§ ? " ; :
该表包含以下列：
• Select
选中要删除的行中的复选框。
• Group
显示组的名称。
• Role
选择一个角色。通过 RADIUS 服务器上所链接的组进行身份验证的用户会在设备本地
获得此角色的权限。
您可在系统定义的角色和自定义的角色之间选择，请参见页面“Security > Users >
Roles”。
• Description
为组与角色的链接输入说明。说明文本较长 100 个字节。
步骤
将组链接到一个角色。
1. 输入组的名称。
2. 单击“Create”按钮。
3. 选择一个角色。
4. 为组与角色的链接输入说明
针对应用中的干扰提供保护：
传动系统的机械保护
满足将来的需要：随时随地提供需要的数据
工程组态期间通过工具与数据提供支持
软起动器模拟工具在产品选型时提供支持
通过 TIA Portal 中的 Soft Starter ES，十分方便地进行标准化调试和组态
经由通信接口集成在自动化系统中
数据提供与分析：
随时随地提供大量数据，甚至可将数据输入 MindSphere
4. 在“Password Confirmation”输入框中重复输入新密码。
5. 单击“Set Values”按钮。
说明
设备出厂时的密码设置如下：
• admin：admin
如果是以预设用户“admin”的身份**登录，或是在“Restore Factory Defaults and
Restart”之后登录，系统会提示您更改密码。
说明
在试用模式下更改密码
即使在试用模式下更改密码，此更改也会立即保存。
6.10.2.1 密码选项
在此页面*分配新密码时将使用的密码策略。密码策略 (Password Policy)
显示当前正在使用的密码策略。
• 新密码策略 (New Password Policy)
从该下拉列表中选择所需的设置。
– 高 (High)
密码长度：至少 8 个字符，较长 128 个字符
至少 1 个数字
至少 1 个特殊字符
至少 1 个大写字母
– 低 (Low)
密码长度：至少 6 个字符，较长 128 个字符
– 用户自定义 (User-defined)
在“密码策略详细信息”(Password Policy Details) 下组态所需密码要求。
• 密码策略详细信息 (Password Policy Details)
如果选择了“高”(High) 或“低”(Low) 密码策略，则会显示相关的密码要求。
如果选择了“用户自定义”(User-defined) 密码策略，可靠组态相关的密码要求。
– 较短密码长度 (Minimum Password Length)
*密码的较短长度。
– 较少数字字符数 (Minimum Number of Numeric Characters)
*密码中的较少数字字符数。
– 较少特殊字符数 (Minimum Number of Special Characters)
*密码中的较少特殊字符数。
– 较少大写字母数 (Minimum Number of Uppercase Letters)
*密码中的较少大写字母数。
– 较少小写字母数 (Minimum Number of Lowercase Letters)
*密码中的较少小写字母数。标志“AAA”代表“验、授权、审计”(Authentication, Authorization, Accounting)。该功
能用于标识和允许网络节点，为它们提供适当的可用服务并确定使用的范围。
在此页面中组态登录信息。
说明
该页面包含以下框：
说明
要使用登录验证模式“RADIUS”、“Local and RADIUS”或“RADIUS and fallback
Local”，必须存储和组态 RADIUS 服务器，以供用户验证。• Login Authentication
*登录方式：
– Local
必须在设备上进行本地验。
– RADIUS
必须通过 RADIUS 服务器处理验。
– Local and RADIUS
使用设备上的用户（用户名和密码）以及通过 RADIUS 服务器都可以进行验证。
首先在本地数据库中搜索用户。如果用户不存在，则将发送 RADIUS 请求。
– RADIUS and fallback Local
必须通过 RADIUS 服务器处理验。
只有无法在网络中访问 RADIUS 服务器时，才执行本地验。
6.10.3.2 RADIUS-Client
通过外部服务器进行验
RADIUS 的概念基于外部验服务器。
表中的每一行包含一台服务器的访问数据。按照搜索顺序，将首先查询主服务器。如果无
法访问主服务器，则会以服务器的输入顺序查询其它辅助服务器。
如果没有服务器响应，则表示没有验证。
该页面包含以下框：
• RADIUS Authorization Mode
对于登录验证，RADIUS 验模式会*如何为已成功通过身份验证的用户分配权
限。
– 标准 (Standard)
在此模式下，如果服务器为属性“Service Type”返回值“Administrative User”，用
户将以管理员权限登录。在所有其它情况下，用户将按照读取权限登录。
– 供应商特定 (Vendor Specific)
在此模式下，权限的分配取决于服务器是否为用户返回一个组和返回的具体哪个
组，以及在“External User Accounts”表中该用户是否存在对应条目。
该表格包括以下列：
• 选择 (Select)
选择要删除的行。
• “RADIUS 服务器地址”(RADIUS Server Address)
输入 RADIUS 服务器的 IP 地址或 FQDN。
• 服务器端口 (Server Port)
在此处输入 RADIUS 服务器的输入端口。默认情况下，输入端口设置为 1812。值范
围是 1 到 65535。
• 共享密钥 (Shared Secret)
在此处输入访问 ID。值范围是 1...128 个字符。
• Shared Secret Conf.
再次输入访问 ID 以进行确认。
• 较大重传次数 (Max. Retrans.)
输入尝试查询的较大尝试次数。
初始连接请求将重试此处*的次数，然后才会查询另一个已组态的 RADIUS 服务器
或将登录视为失败。由于默认设置为 3 次重试，这意味着会尝试进行 4 次连接。值范
围是 1 到 5。
• **时[秒] (Timeout[s])
* RADIUS 客户端在再次尝试登录之前等待 RADIUS 服务器响应的时间。测试 (Test)
可以使用此按钮测试*的 RADIUS 服务器是否可用。该测试执行一次，并非循环执
行。
• 测试结果 (Test Result)
显示 RADIUS 服务器是否可用：
– 不可访问 (Not reachable)
无法访问 IP 。
可以访问 IP 地址，但 RADIUS 服务器尚未运行。
– 可访问，但不接受密钥 (Reachable, key not accepted)
可以访问 IP 地址，但 RADIUS 不接受共享密钥。
– 可访问，且接受密钥 (Reachable, key accepted)
可以访问 IP 地址，且 RADIUS 接受*的共享密钥。
组态步骤
输入新服务器
1. 单击“创建”(Create) 按钮。会在表中生成一个新条目。
在表中将输入以下默认值：
– RADIUS 服务器地址：0.0.0.0
– 服务器端口：1812
– 较大重传次数：3