Cómo configurar el servidor de seguridad de la manzana de router inalámbrico de aplicación del servidor de león
Lion Server tiene algunas características especiales para los routers inalámbricos de Internet de Apple, la estación base de Apple AirPort Extreme y Time Capsule. En la aplicación de servidor, puede configurar el firewall del router y añadir seguridad adicional al permitir RADIUS.
Por defecto, el servidor de seguridad está activada en AirPort Extreme y Time Capsule. Para mantener el funcionamiento del cortafuego en el dispositivo, necesita habilitar la asignación de puertos en el dispositivo con la Utilidad AirPort o la aplicación Servidor. Para tener lugar la carrera de cortafuegos en el servidor, utilice la Utilidad AirPort para habilitar un host predeterminado en el dispositivo.
Si usted va a ejecutar el servidor de seguridad en el dispositivo AirPort, la aplicación Servidor mostrará en la barra lateral, que se enumeran en Hardware. Puede utilizar la aplicación Servidor para configurar el servidor de seguridad en el servidor o en el router de Apple. También puede agregar otra capa de seguridad para los usuarios que acceden a la red inalámbrica AirPort.
Para utilizar la aplicación Servidor para configurar los dispositivos AirPort corriendo cortafuegos, primero tiene que configurar unos elementos con la Utilidad AirPort (en el / Aplicaciones / Utilidades carpeta de cualquier Mac):
Conexión compartida debe establecerse en compartir una dirección IP pública.
Modo IPv6 (una opción avanzada) se debe establecer en túnel.
Host por defecto debe estar en Apagado.
Configuración de servidores de seguridad en los dispositivos aeropuerto con la aplicación Servidor
Para utilizar la aplicación Servidor para configurar el reenvío de puertos en una estación base AirPort Extreme o Time Capsule, el lanzamiento de la aplicación Servidor y siga los siguientes pasos:
Seleccione el dispositivo AirPort de la barra lateral en Hardware.
Haga clic en el botón Añadir (+) y seleccione un servicio (iChat, Mail, etc.) en el menú emergente.
Para los servicios no enumerados, seleccione Otro e introduzca el nombre del servicio y el puerto. (Consulte la Tabla 18-1 para números de puerto.)
Esta configuración le indica al dispositivo AirPort para permitir que el tráfico de estos servicios a través.
Para bloquear el tráfico de los servicios de la lista, seleccione un servicio y haga clic en el botón Eliminar (-).
Cuando haya terminado, haga clic en el botón Reiniciar AirPort e introduzca una contraseña para el dispositivo si se le solicita.
Este paso interrumpe los servicios que el dispositivo AirPort pueden estar ofreciendo, como DHCP, el acceso a un disco duro de la máquina de tiempo, o acceso a Internet.
RADIUS para la seguridad de los aeropuertos adicional
Lion Server viene con otra de las características de los enrutadores inalámbricos de Apple: el telefónico de autenticación remota de usuario Service (RADIUS). Se proporciona una capa adicional de seguridad para los usuarios que acceden a su red inalámbrica a través de una estación base AirPort Extreme o Time Capsule.
Con radio que transcurre, en lugar de iniciar sesión en la red con la contraseña inalámbrica, los usuarios inician sesión con sus nombres de usuario y contraseñas de cuentas de servidor. También puede evitar que los usuarios accedan a la red Wi-Fi y permitir que sus cuentas de acceso sólo de Ethernet.
Puede configurar RADIUS con servidor de administración:
Haga clic en el icono Configuración y en la barra de herramientas haga clic en la ficha Servicios.
Seleccione la casilla de verificación RADIUS y luego haga clic en Guardar.
Elija RADIUS en la lista bajo su servidor.
Haga clic en el icono de la barra de herramientas en general.
Haga clic en Configurar servicio RADIUS.
El Asistente de configuración le lleva a través de las opciones de configuración.
Un método mucho más simple (aunque con menos opciones de configuración) es convertir en RADIUS en la aplicación Servidor. Seleccione el dispositivo AirPort en Hardware y luego elegir permitir que el nombre de usuario y contraseña de inicio de sesión a través de Wi-Fi. RADIUS se activará, y todas las cuentas de usuario del servidor tendrá acceso a la red inalámbrica.