Dell Networking OS6 - Radius of Tacacs configureren voor switchbeheer

De switch configureren

In de voorbeelden configureren we de switch om te verifiëren met behulp van radius of TACACS, alleen voor Telnet-aanmeldingssessies. Dit is een basisconfiguratie. Raadpleeg de gebruikershandleiding van uw switch en firmwareversie voor meer informatie en opties op de Dell Support website.

Notitie: De opdrachtsyntaxis is verschillend tussen firmwareversies, alleen voor de definitie van de radiusserver (aangegeven in het voorbeeld).

Notitie: RADIUS en de lokale gebruikersdatabase kunnen niet gelijktijdig worden gebruikt. Als de radiusserver niet reageert, vindt er bij de volgende geconfigureerde optie een failover plaats voor het aanmelden van radius. Als de RADIUS-server het antwoord "Auth Fail" verzendt, wordt het aanmeldingsproces gestopt en wordt de volgende geconfigureerde aanmeldmethode genegeerd.


Met de onderstaande opdracht wordt een lijst met aanmeldingsverificatie gemaakt met de naam "RadLogin" die de straal van de methode bevat. Als deze methode mislukt, voert de gebruiker de opdracht inschakelen niet uit.

switch(config)#aaa authentication login "RadLogin" radius

Vervolgens maken we een lijst voor authenticatie inschakelen met de naam "RadEnable" die de straal van de methode bevat. Als deze methode mislukt, voert de gebruiker de opdracht inschakelen niet uit.

switch(config)#aaa authentication enable "RadEnable" radius

Nu kunnen we het IP-adres en de gedeelde sleutel van de Radius-server configureren. In het onderstaande voorbeeld wordt 10.0.0.254 gebruikt als het IP-adres van de radiusserver, en RadiusKey Als de gedeelde sleutel die is geconfigureerd op de Radius-server.

• Voor firmware 6.3.x.x of eerder
  • switch(config)#radius-server host 10.0.0.254
• Voor firmware 6.4.x.x of hoger
  • switch(config)#radius server auth 10.0.0.254

Vervolgens schakelen we de RADIUS-authenticatielijst in en daarna de authenticatielijst voor Telnet hieronder.

switch(config)#line telnet
switch(config-telnet)#login authentication RadLogin
switch(config-telnet)#enable authentication RadEnable

De onderstaande configuratie is een vergelijkbaar voorbeeld met TACACS in plaats van Radius. Het proces is vrijwel identiek.
 

aaa authentication login "TacLogin" tacacs 
aaa authentication enable "TacEnable" tacacs
tacacs-server host 10.0.0.254
key "TacacsKey"
exit
line telnet
login authentication TacLogin
enable authentication TacEnable
exit

Hier volgen enkele opdrachten die informatie weergeven over TACACS en Radius.