Dell Networking OS6 – Sådan konfigureres Radius eller Tacacs til switchadministration

Konfiguration af switchen

I eksemplerne konfigurerer vi switchen til kun at godkende ved hjælp af radius eller TACACS til telnet-loginsessioner. Dette er en grundlæggende konfiguration – se brugervejledningen til din switch- og firmwareversion for at få flere oplysninger og muligheder på Dells supportwebsted.

Seddel: Kommandosyntaksen er forskellig mellem firmwareversioner for kun definitionen af radiusserveren (angivet i eksemplet).

Seddel: Både RADIUS og den lokale brugerdatabase kan ikke bruges samtidigt. Hvis radius-serveren ikke reagerer, sker der failover for radius-login til den næste konfigurerede mulighed. Hvis RADIUS-serveren sender svaret "Auth Fail", stopper loginprocessen, og den næste konfigurerede loginmetode ignoreres.


Nedenstående kommando opretter en logingodkendelsesliste kaldet "RadLogin" , der indeholder metoden radius. Hvis denne metode mislykkes, kan brugeren ikke udføre aktiveringskommandoen.

switch(config)#aaa authentication login "RadLogin" radius

Dernæst opretter vi en aktiveringsgodkendelsesliste kaldet "RadEnable", der indeholder metoden radius. Hvis denne metode mislykkes, kan brugeren ikke udføre aktiveringskommandoen.

switch(config)#aaa authentication enable "RadEnable" radius

Nu kan vi konfigurere Radius-serverens IP-adresse og delte nøgle. I nedenstående eksempel bruges 10.0.0.254 som radiusserverens IP-adresse, og RadiusKey som den delte nøgle, der er konfigureret på radiusserveren.

• Til firmware 6.3.x.x eller tidligere
  • switch(config)#radius-server host 10.0.0.254
• Til firmware 6.4.x.x eller nyere
  • switch(config)#radius server auth 10.0.0.254

Vi aktiverer derefter Radius-godkendelseslisten og aktiverer godkendelseslisten for Telnet nedenunder.

switch(config)#line telnet
switch(config-telnet)#login authentication RadLogin
switch(config-telnet)#enable authentication RadEnable

Nedenstående konfiguration er et tilsvarende eksempel, der benytter TACACS i stedet for Radius. Processen er næsten identisk.
 

aaa authentication login "TacLogin" tacacs 
aaa authentication enable "TacEnable" tacacs
tacacs-server host 10.0.0.254
key "TacacsKey"
exit
line telnet
login authentication TacLogin
enable authentication TacEnable
exit

Her er nogle kommandoer, der viser oplysninger om TACACS og Radius.