Keycyte PAM 3.2 · Yönetici Kılavuzu

RADIUS Sunucusunu Yapılandırma

Keycyte PAM bir RADIUS sunucusu içerir. VPN ağ geçitleri, güvenlik duvarları ve kablosuz denetleyiciler gibi ağ erişim cihazları (RADIUS istemcileri, NAS olarak da adlandırılır) oturum açma isteklerini bu sunucuya gönderebilir. RADIUS sunucusu kullanıcıyı Keycyte PAM oturum açma sayfasıyla aynı zincirle (yerel kullanıcılar, RADIUS, LDAP/Active Directory) doğrular ve MFA etkinse kullanıcının MFA kodunu ister.

RADIUS sunucusu ayrı bir Keycyte PAM servisi olarak çalışır. Durumunu Servisler sayfasında görebilir ve servisi buradan yeniden başlatabilirsiniz.

Sayfayı açmak için Ayarlar > Radius Sunucu öğesini seçin. Sunucu henüz yapılandırılmamışsa sayfa bunu belirtir; ayarları doldurun ve kaydedin.

RADIUS Sunucusunu Yapılandırma

Sunucuyu yapılandırmak için:

1. Aşağıdaki ayarları belirtin:

   Alan	Açıklama
   Dinleme Portu	Sunucunun dinlediği UDP portu. Varsayılan: 1812.
   Paylaşılan Gizli Anahtar	RADIUS istemcileriyle paylaşılan gizli anahtar. Mevcut anahtarı korumak için boş bırakın.
   MFA Zaman Aşımı (saniye)	Sunucunun kullanıcının MFA kodunu ne kadar bekleyeceği; 30 ile 600 arası. Varsayılan: 180.
   Maks Başarısız Deneme	İzin verilen başarısız deneme sayısı; 1 ile 10 arası. Varsayılan: 3.
   Oturum Zaman Aşımı (saniye)	10 ile 3600 arası. Varsayılan: 30.
   İzin Verilen NAS IP’leri	İstek göndermesine izin verilen cihazların virgülle ayrılmış adresleri; örneğin 10.0.0.1, 10.0.0.2. Tümüne izin vermek için boş bırakın.
   Günlük Seviyesi	DEBUG, INFO (varsayılan) veya ERROR.
   Açıklama	Serbest metin not.

2. Kaydet düğmesine tıklayın.

3. Her ağ cihazında Keycyte PAM’ı; Keycyte PAM sunucusunun adresi, dinleme portu ve paylaşılan gizli anahtarla RADIUS sunucusu olarak ekleyin.