远程登陆----radius认证

需求：使用外部radius认证，不同用户拥有不同权限

创建远程登陆用户并为其分配权限：

F5配置部分：
1、将User>Authentication中 User Directory修改为Remote-RADIUS

Host处填写远端radius服务器地址，Port选择认证端口（一般为1812，1813为计费端口），Secret为用来加密的密码key，与服务器设置相同。Role选择要分配给用户的权限

Radius服务器上正常配置

注：此时所有Radius用户登陆进来权限均为上述配置中Role分配的权限

为不同远端登录用户分配不同权限：

为不同用户分配不同权限，需要分别创建权限组：
Line Order：指定文件/config/bigip/auth/remoterole中的行顺序，建议值为1000
Attribute String：用户属性信息，大小写敏感
例： Attribute String=F5-LTM-User-Info-1=mgmt.
Assigned Role选择相应权限

Radius服务器上针对特定用户添加网络策略，条件选择为F5上创建的账号的组，添加vendor-specific

F5设备配置远端认证后，除admin以及root，其他账号均优先走远端

远程登陆----radius认证相关推荐

华为交换机修改radius服务器地址,华为CE交换机radius认证登陆
radius服务器搭建参考centos7 下用FREERADIUS3+ldap(windowsAD)搭建radius服务器服务器端配置:增加一个client并配置共享密钥 secret = tdop ...
路由器 radius认证获取ip_玩转网络工程师·认证篇
有时候,我们在进行远程登陆的时候,有没有思考过一个问题,有些配置,究竟是在起到了什么作用,究竟是做什么呢? 我们拿一个环境来举例配置 [Huawei]aaa [Huawei-aaa]local-us ...
DCN-2655 ssh 远程登陆配置
DCN-2655 ssh 远程登陆配置: 命名路由器: 在全局模式配置AAA认证列表: 配置登录地址: 配置虚拟端口认证: 配置sshd服务: 命名路由器: Router>enable Rout ...
linux查询锁定时间,Linux限制远程登陆尝试密码次数及锁定时间
CentOS中有一个pam_tally2.so的PAM模块,来限定用户的登陆失败次数,若是次数达到设置的阈值,则锁定用户. 一.编译PAM的配置文件 [root@node2 ~ ]# vim /etc ...
裸服务器证书,使用SSH证书远程登陆你的服务器
从某种角度讲,SSH证书登陆远程服务器要安全很多,但并不绝对安全.不过,它很方便,可以让你每次无需使用密码,就能快速ssh连接到你的服务器上面去,同时,虽然没有使用密码,却不是采用缓存密码的方式,而是 ...
交换机配置软件_如何配置远程登陆交换机？最简单的解释方式，一看就懂
远程登陆交换机一直是有不少朋友问起,我们在配置交换机时,远程登陆基本上是必做的工作,同时也带来极大的方便,能够通过远程直接进入交换机管理网络,本期我们一起来了解这方面的知识. 一.通过console口 ...
计算机网络实验（华为eNSP模拟器）——第七章远程终端协议（远程登陆）
目录前言一.进入VTY用户页面二.设置密码三.配置用户级别四.查看用户界面的用户登录信息五.测试telnet连接结语前言本章将讲述telnet,即远程终端协议,通过两个路由器AR22 ...
telnet远程登陆、mstsc远程控制、SSH之间的比较和区别
Telnet与远程桌面mstsc 一演示打开mstsc演示: 01 win + r 输入mstsc 02 输入要远程的机子的用户名和密码 03 登录 04 连接开启了,如图即是通过win窗口操作远 ...
Linux禁止root用户远程登陆
认识sshd_congfig配置文件 [root@testpm ~]# vim /etc/ssh/sshd_config#Port 22 #监听端口,默认监听22端口 [默认可修改]#Address ...

远程登陆----radius认证

创建远程登陆用户并为其分配权限：

为不同远端登录用户分配不同权限：

远程登陆----radius认证相关推荐

最新文章

热门文章