SNR S5210G-24TX-UPS-R — руководство по настройке RADIUS для сетевых устройств [131/184]

SNR S5210G-24TX [131/184] Radius
НАГТЕХ Руководство администратора по работе с ПО для коммутаторов серии s5xxx, s6xxx RU.13725199.01.01.00001-10 34 01
25.2 RADIUS
RADIUS - это один из самых распространенных сетевых клиент-серверных протоколов,
используемый для централизованного управления авторизацией, аутентификацией и учета при
запросе доступа пользователей к различным сетевым службам. Клиент RADIUS обычно использу-
ется на сетевом устройстве для реализации AAA. Сервер RADIUS хранит базу данных для AAA
и связывается с клиентом через протокол RADIUS.
25.2.1 Конфигурация RADIUS
1. Настроить RADIUS-сервер и его параметры:
Команда Описание
radius-server host {A.B.C.D |
<hostname>} [key {0|7} <string>]
[auth-port <port1>] [acct-port <port2>]
[retransmit <n>] [timeout <sec> ]
Настроить RADIUS-сервер с ip-адресом A.B.C.D или
именем <hostname>.
key {0 | 7} <string> - ключ RADIUS-сервера, 0 - в
открытом виде, 7 - в шифрованном;
auth-port <port1> - задать порт для аккаунтинга, по
умолчанию 1812;
acct-port <port2> - задать порт RADIUS для
аутентификации, по умолчанию 1813;
retransmit <n> - количество попыток повторной
отправки пакетов на RADIUS-сервер, по умолчанию
0; timeout <sec> - таймаут ожидания ответа от
сервера, по умолчанию 5 сек.
no radius-server host {A.B.C.D |
<hostname>}
Удалить RADIUS-сервер из конфигурации.
! В режиме глобальной
конфигурации
2. Создать группу серверов RADIUS (опционально):
Команда Описание
aaa group server radius <name> Создать группу серверов RADIUS.
no aaa group server radius <name> Удалить группу серверов RADIUS.
! В режиме глобальной
конфигурации
AAA 131

Содержание

Изучите, как настроить RADIUS-сервер для управления авторизацией и аутентификацией на сетевых устройствах. Подробные команды и параметры для эффективной конфигурации.

Скачать