Dell Networking OS6 - Come configurare Radius o Tacacs per la gestione degli switch

Configurazione dello switch

Negli esempi, configuriamo lo switch per l'autenticazione tramite radius o TACACS solo per le sessioni di accesso telnet. Si tratta di una configurazione di base: consultare la Guida utente per lo switch e la versione del firmware per ulteriori dettagli e opzioni sul sito del supporto Dell.

Nota: La sintassi dei comandi è diversa tra le versioni del firmware solo per la definizione del server radius (come indicato nell'esempio).

Nota: RADIUS e il database utente locale non possono essere utilizzati contemporaneamente. Se il server radius non risponde, viene eseguito il failover dell'accesso radius all'opzione configurata successiva. Se il server RADIUS invia la risposta "Auth Fail", il processo di accesso si interrompe e viene ignorato il successivo metodo di accesso configurato.


Il comando seguente crea un elenco di autenticazione di accesso denominato "RadLogin" che contiene il raggio del metodo. Se questo metodo ha esito negativo, l'utente non riesce a eseguire il comando di abilitazione.

switch(config)#aaa authentication login "RadLogin" radius

Successivamente, creiamo un elenco di abilitazione dell'autenticazione denominato "RadEnable" che contiene il raggio del metodo. Se questo metodo ha esito negativo, l'utente non riesce a eseguire il comando di abilitazione.

switch(config)#aaa authentication enable "RadEnable" radius

A questo punto è possibile configurare l'indirizzo IP e la chiave condivisa del server Radius. Nell'esempio seguente viene utilizzato 10.0.0.254 come indirizzo IP del server radius e RadiusKey Come chiave condivisa configurata sul server RADIUS.

• Per firmware 6.3.x.x o versioni precedenti
  • switch(config)#radius-server host 10.0.0.254
• Per firmware 6.4.x.x o versioni successive
  • switch(config)#radius server auth 10.0.0.254

È quindi possibile abilitare l'elenco di autenticazione Radius e abilitare l'elenco di autenticazione per Telnet riportato di seguito.

switch(config)#linea telnet
switch(config-telnet)#login authentication RadLogin
switch(config-telnet)#enable authentication RadEnable

La configurazione riportata di seguito è un esempio simile che utilizza TACACS anziché Radius. La procedura è quasi identica.
 

aaa authentication login "TacLogin" tacacs 
aaa authentication enable "TacEnable" tacacs
tacacs-server host 10.0.0.254
key "TacacsKey"
exit
line telnet
login authentication TacLogin
enable authentication TacEnable
exit

Di seguito sono riportati alcuni comandi che visualizzano le informazioni su TACACS e Radius.