华为ac配置radius认证服务器_华为aaa配置 华为AAA认证典型配置举例 - 网络设备 - 服务器之家...
华为aaa配置 华为AAA认证典型配置举例
发布时间:2017-03-06
来源:服务器之家
2.5 AAA典型配置举例
2.5.1 Telnet/SSH用户通过RADIUS服务器认证的应用配置
SSH用户和Telnet用户通过RADIUS服务器进行认证的配置方法类似,下面的描述以Telnet用户的远端认证为例。
1. 组网需求
在图2-1所示的环境中,需要通过配置交换机实现RADIUS服务器对登录交换机的Telnet用户进行认证。
l 一台RADIUS认证服务器与交换机相连,服务器IP地址为10.110.91.164。
l 设置交换机与认证RADIUS服务器交互报文时的共享密钥为aabbcc。
l RADIUS服务器使用CAMS服务器。使用CAMS服务器,RADIUS服务器类型应选择extended类型。
l 在RADIUS服务器上设置与交换机交互报文时的共享密钥为aabbcc,设置认证的端口号,添加Telnet用户名及登录密码。
如果RADIUS方案中设置交换机不从用户名中去除用户域名而是一起传给RADIUS服务器,RADIUS服务器上添加的Telnet用户名设置为“userid@isp-name”形式。
2. 组网图
图2-1 配置Telnet用户的远端RADIUS认证
3. 配置步骤
# 进入系统视图。
system-view
# 配置Telnet用户采用AAA认证方式。
[Sysname] user-interface vty 0 4
[Sysname-ui-vty0-4] authentication-mode scheme
# 配置domain。
[Sysname] domain cams
[Sysname-isp-cams] access-limit enable 10
[Sysname-isp-cams] quit
# 配置RADIUS方案。
[Sysname] radius scheme cams
[Sysname-radius-cams] accounting optional
[Sysname-radius-cams] primary authentication 10.110.91.164 1812
[Sysname-radius-cams] key authentication aabbcc
[Sysname-radius-cams] server-type huawei
[Sysname-radius-cams] user-name-format with-domain
[Sysname-radius-cams] quit
# 配置domain和RADIUS的关联。
[Sysname] domain cams
[Sysname-isp-cams] scheme radius-scheme cams
Telnet用户登录时输入用户名userid @cams,以使用cams域进行认证。
2.5.2 FTP/Telnet用户本地认证配置
FTP用户与Telnet用户通过本地认证的配置方法类似,下面描述仅以Telnet用户为例。
1. 组网需求
如下图所示的环境中,现需要通过配置交换机实现对登录交换机的Telnet用户进行本地认证。
2. 组网图
图2-2 配置Telnet用户的本地认证
3. 配置步骤
(1) 方法一:使用本地认证方案。
# 进入系统视图。
system-view
# 配置Telnet用户采用AAA认证方式。
[Sysname] user-interface vty 0 4
[Sysname-ui-vty0-4] authentication-mode scheme
[Sysname-ui-vty0-4] quit
# 创建本地用户telnet。
[Sysname] local-user telnet
[Sysname-luser-telnet] service-type telnet
[Sysname-luser-telnet] password simple aabbcc
[Sysname-luser-telnet] quit
# 配置缺省system域采用的认证方式。
[Sysname] domain system
[Sysname-isp-system] scheme local
使用Telnet登录时输入用户名为telnet@system,以使用system域进行认证。
(2) 方法二:使用本地RADIUS服务器
这种方法与2.5.1 节中的远端RADIUS认证方法类似,不同之处在于:
l 需要将2.5.1 节中“配置RADIUS方案”中的服务器IP地址修改为127.0.0.1,认证服务的UDP端口号修改为1645。
l 配置开启本地RADIUS服务器,设置网络接入服务器IP地址为127.0.0.1,共享密钥为aabbcc。
l 配置本地用户。
2.5.3 配置Telnet用户通过TACACS服务器进行认证和授权
1. 组网需求
通过配置交换机实现TACACS服务器对登录交换机的Telnet用户进行认证、授权。
一台TACACS服务器(其担当认证、授权、计费服务器的职责)与交换机相连,服务器IP地址为10.110.91.164,设置交换机与认证、授权、计费TACACS服务器交互报文时的共享密钥均为“expert”,设置交换机除去用户名中的域名后再将之传给TACACS服务器。
在TACACS服务器上设置与交换机交互报文时的共享密钥为aabbcc。
2. 组网图
图2-3 配置Telnet用户的远端TACACS认证和授权
3. 配置步骤
# 添加Telnet用户。
此处略。
# 配置HWTACACS方案。
system-view
[Sysname] hwtacacs scheme hwtac
[Sysname-hwtacacs-hwtac] primary authentication 10.110.91.164 49
[Sysname-hwtacacs-hwtac] primary authorization 10.110.91.164 49
[Sysname-hwtacacs-hwtac] key authentication aabbcc
[Sysname-hwtacacs-hwtac] key authorization aabbcc
[Sysname-hwtacacs-hwtac] user-name-format without-domain
[Sysname-hwtacacs-hwtac] quit
# 配置domain引用名为hwtac的HWTACACS方案。
[Sysname] domain hwtacacs
[Sysname-isp-hwtacacs] scheme hwtacacs-scheme hwtac
2.6 AAA常见配置错误举例
2.6.1 RADIUS常见配置错误举例
RADIUS协议在TCP/IP协议族中处于应用层,它主要规定交换机与ISP的RADIUS服务器间如何交互用户信息,因此它失效的可能性比较大。
(1) 错误之一:用户认证/授权总是失败
错误排除:
l 用户名不是“userid@isp-name”或“userid.isp-name”的形式,或设备没有指定缺省的ISP域——请使用正确形式的用户名或在设备中设定缺省的ISP域。
l RADIUS服务器的数据库中没有配置该用户——检查RADIUS服务器的数据库以保证该用户的配置信息确实存在。
l 用户侧输入的密码不正确——请保证接入用户输入正确的密码。
l RADIUS服务器和设备的报文共享密钥不同——请仔细比较两端的共享密钥,确保它们相同。
l 设备与RADIUS服务器之间存在通信故障(可以通过在设备上ping RADIUS服务器来检查)——请保证设备与RADIUS服务器之间能够正常通信。
(2) 错误之二:RADIUS报文无法传送到RADIUS服务器
错误排除:
l 设备与RADIUS服务器之间的通信线路不通(物理层/链路层)——请保证线路通畅。
l 设备上没有设置相应的RADIUS服务器IP地址——请保证正确设置RADIUS服务器的IP地址。
l 认证/授权和计费服务的UDP端口设置得不正确——请保证与RADIUS服务器提供的端口号一致。
(3) 错误之三:用户认证通过并获得授权,但是不能向RADIUS服务器传送计费话单。
错误排除:
l 计费端口号设置得不正确——请正确设置RADIUS计费端口号。
l 计费服务器和认证/授权服务器不是同一台机器,设备却要求认证/授权和计费在同一个服务器(IP地址相同)——请保证设备的认证/授权和计费服务器的设置与实际情况相同。
2.6.2 HWTACACS常见配置错误举例
HWTACACS的常见配置错误举例与RADIUS基本相似,可以参考上面内容。
华为ac配置radius认证服务器_华为aaa配置 华为AAA认证典型配置举例 - 网络设备 - 服务器之家...相关推荐
- python卸载错误_卸载python后导致yum无法使用的解决办法 - Python - 服务器之家
卸载python后导致yum无法使用的解决办法 发布时间:2014-08-03 来源:服务器之家 由于服务器需要升级python,参照了一篇坑爹的文章卸载了旧版python # 卸载旧的python ...
- linux 关闭redis 命令_linux关闭redis命令 redis配置redis的服务器启动和关闭 - Redis - 服务器之家...
linux关闭redis命令 redis配置redis的服务器启动和关闭 发布时间:2017-04-13 来源:服务器之家 # chkconfig: 2345 10 90 # description: ...
- 【文件传输】FileZilla配置(在服务器和客户端之间互传文件的相关配置)
[文件传输]FileZilla配置(在服务器和客户端之间互传文件的相关配置) 01 需求 1:FileZilla客户端 2:FileZilla服务器端 3:至少两台操作系统 02 说明 1:博主的物理 ...
- 买网站服务器主要注意哪些问题,服务器之家谈谈购买网站空间有哪些注意事项...
网站空间好不好,网站空间是不适合我的网站,是不是空间越大的网站空间越好等等关于网站空间的问题一直缠绕着网站所有者或者即将建设网站的人们,今天服务器之家为大家分析购买网站空间到底要考虑注意哪些问题: 1 ...
- python硬件编程_树莓派c语言 设置并使用树莓派进行Python和C语言编程 - 硬件设备 - 服务器之家...
树莓派c语言 设置并使用树莓派进行Python和C语言编程 发布时间:2017-03-01 来源:服务器之家 设置并使用树莓派进行Python和C语言编程 (下) Python部落组织翻译, 禁止转载 ...
- 华为ac配置radius认证服务器_华为思科设备RADIUS配置教程
1. RADIUS 配置 RADIUS 客户端配置: 思科设备例子: 交换机和路由器的配置: aaa new-model aaa authentication login auth group rad ...
- 华为ac配置radius认证服务器_华为AC如何实现外部portal认证
一. AC部分配置 1.1 .AC版本 [OYMC-AC6605-254]disversion Huawei Versatile RoutingPlatform Software VRP (R) s ...
- 华为ac配置radius认证服务器_华为ac配置radius认证服务器_华为思科设备RADIUS配置教程...
1. RADIUS 配置 RADIUS 客户端配置: 思科设备例子: 交换机和路由器的配置: aaa new-model aaa authentication login auth group rad ...
- 华为ac配置radius认证服务器_华为无线控制器启用802.1X认证配置
第一步.配置基础配置 system-view [AC6005]vlan batch 10 to 14 [AC6005]int vlan 10 [AC6005-Vlanif10]ip address 1 ...
最新文章
- 谷歌量子计算突破登Nature封面,200秒顶超算10000年,川普之女:美国实现量子霸权...
- http请求头状态码
- 洛谷—— P1869 愚蠢的组合数
- python编写一个软件-python写一个随机点名软件的实例
- MySQL为其他用户创建数据库_MYSQL添加新用户 MYSQL为用户创建数据库 MYSQL为新用户分配权限...
- sdut 图的深度遍历
- FPGA学习---Quartus II新建工程
- 基于物联网平台开发手机混合 App
- Adobe软件字体导入无法显示的问题
- 外汇天眼:美国10年期国债收益率创下2011年以来新高
- rrweb学习案例(网页录制,回放)-demo
- mysql 空洞 性能_mysql 删除数据空洞有关问题,多谢
- Leco题目:回文数
- esp8266解析php,ESP8266 Bootloader开源代码解析之rboot(一)
- 知道你的成绩单是怎么打印的吗?超长Excel表格1页打印,拯救A4纸
- 运行提示‘错误: 找不到或无法加载主类 Engine.Runner’;修改文件夹为package
- .NET-房贷计算器
- 苹果a15处理器相当于骁龙多少 苹果a15处理器性能
- 双边滤波去噪matlab代码,双边滤波器原理及其matlab实现
- win10 游戏全屏闪退桌面解决方法
热门文章
- 【论文研读】基于BP 神经网络的 Q235 钢力学性能预测模型
- 基于51单片机的智能自动晾衣架proteus仿真原理图程序设计
- INS/GNSS组合导航(七)-SINS的微分方程的推导
- 蓝汛之,关于硬件设计导致的RF干扰GND导致产生的底噪问题【篇】
- 移动web开发--移动端常见布局+流式布局和flex布局+携程网首页案例
- apicloud (第五篇 bmap百度地图一键回到当前位置)
- lqc_软件仓库部署及应用
- MacBook好用的电脑垃圾清理管家工具CleanMyMac X
- Linux是 UEFI 还是L启动模式,怎么看系统是UEFI还是Legacy BIOS启动模式
- 网页在线视频播放代码大全(收藏)