Cómo configurar el servidor de seguridad de la manzana de router inalámbrico de la aplicación del servidor de león

Lion Server tiene algunas características especiales para los routers inalámbricos de Internet de Apple, la estación base de Apple AirPort Extreme y Time Capsule. En la aplicación Servidor, puede configurar el firewall del router y añadir seguridad adicional al permitir RADIUS.

Por defecto, el firewall está activado en AirPort Extreme y Time Capsule. Para mantener el servidor de seguridad que se ejecuta en el dispositivo, necesita habilitar la asignación de puertos en el dispositivo con la Utilidad AirPort o la aplicación Servidor. Para tener lugar la carrera de firewall en el servidor, utilice la Utilidad AirPort para habilitar un host por defecto en el dispositivo.

Si usted va a ejecutar el servidor de seguridad en el dispositivo AirPort, la aplicación Servidor mostrará en la barra lateral, que se enumeran en Hardware. Puede utilizar la aplicación de servidor para configurar el servidor de seguridad en el servidor o en el router de Apple. También puede agregar otra capa de seguridad para los usuarios que acceden a la red inalámbrica AirPort.

Para utilizar la aplicación Servidor para configurar dispositivos AirPort corriendo cortafuegos, primero tiene que configurar algunos elementos con la Utilidad AirPort (en el / Aplicaciones / Utilidades carpeta de cualquier Mac):

• Conexión compartida se debe establecer para compartir una dirección IP pública.

• Modo IPv6 (una opción avanzada) se debe establecer en túnel.

• Predeterminado Host debe estar en Apagado.

Configuración de servidores de seguridad en los dispositivos AirPort con la aplicación Servidor

Para utilizar la aplicación Servidor para configurar el reenvío de puertos en una estación base AirPort Extreme o Time Capsule, lanzar la aplicación Servidor y siga estos pasos:

1. Seleccione el dispositivo AirPort en la barra lateral en Hardware.

2. Haga clic en el botón Añadir (+) y elija un servicio (iChat, Mail, etc.) en el menú emergente.

   Para los servicios no listados, seleccione Otro y escriba el nombre del servicio y el puerto. (Consulte la Tabla 18-1 para los números de puerto.)

   Esta configuración le dice al dispositivo AirPort para que el tráfico de estos servicios a través de.

3. Para bloquear el tráfico de los servicios de la lista, seleccione un servicio y haga clic en el botón Eliminar (-).

4. Cuando haya terminado, haga clic en el botón Reiniciar AirPort e introduzca una contraseña para el dispositivo si se le solicita.

   Este paso interrumpe los servicios que el dispositivo AirPort puede proporcionando, como DHCP, el acceso a un disco duro de Time Machine, o acceso a Internet.

RADIUS para la seguridad aeroportuaria adicional

Lion Server viene con otra característica de los routers inalámbricos de Apple: el Dial de autenticación remota de usuario Service (RADIUS). Proporciona una capa adicional de seguridad para los usuarios que acceden a la red inalámbrica a través de una estación base AirPort Extreme o Time Capsule.

Con RADIUS corriendo, en lugar de iniciar sesión en la red con la contraseña inalámbrica, los usuarios inician sesión con sus nombres de usuario y contraseñas de cuentas de servidores. También puede evitar que los usuarios accedan a la red Wi-Fi y permitir que sus cuentas de acceso sólo desde Ethernet.

Puede configurar RADIUS con Server Admin:

1. Haga clic en el icono Configuración en la barra de herramientas y luego haga clic en la ficha Servicios.

2. Seleccione la casilla de verificación RADIUS y luego haga clic en Guardar.

3. Elija RADIUS en la lista bajo su servidor.

4. Haga clic en el icono de la barra de herramientas en general.

5. Haga clic en Configurar Servicio RADIUS.

   El Asistente de configuración te lleva a través de las opciones de configuración.

Un método mucho más simple (aunque con menos opciones de configuración) es convertir RADIUS en en la aplicación Servidor. Seleccione el dispositivo AirPort en Hardware y luego elija Permitir Nombre de usuario y contraseña de inicio de sesión a través de Wi-Fi. RADIUS se activará, y todas las cuentas de usuario de servidor tendrá acceso a la red inalámbrica.