The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Radius, !*! Basil, 26-Мрт-07, 19:28  [смотреть все]
Добрый день!

Перевожу аутнтификацию к цискам на радиус.
На циске имеем:
aaa new-model
!
!
aaa authentication login default group radius local
aaa authentication enable default group radius enable
radius-server host xx.xx.xx.xx auth-port 1812 acct-port 1813
radius-server key xxxxxxxx


Все отилично работает.

Но что делать, если радиус лежит. Как я понимаю, то я перечислил методы аутентификации в с строен  login default group radius local, т.е. если не живой радиус, то аутентифицировать локально.

В данный момент, при выключении радиуса я залогиниться на циску не могу.

Как побороть ?

  • Radius, !*! Eduard_k, 00:02 , 27-Мрт-07 (1)
    >Добрый день!
    >
    >Перевожу аутнтификацию к цискам на радиус.
    >На циске имеем:
    >aaa new-model
    >!
    >!
    >aaa authentication login default group radius local
    >aaa authentication enable default group radius enable
    >radius-server host xx.xx.xx.xx auth-port 1812 acct-port 1813
    >radius-server key xxxxxxxx
    >
    >
    >Все отилично работает.
    >
    >Но что делать, если радиус лежит. Как я понимаю, то я перечислил
    >методы аутентификации в с строен  login default group radius local,
    >т.е. если не живой радиус, то аутентифицировать локально.
    >
    >В данный момент, при выключении радиуса я залогиниться на циску не могу.
    >
    >
    >Как побороть ?

    А локальный юзер заведен?
    username user password ***

    • Radius, !*! Basil, 11:31 , 27-Мрт-07 (2)
      >>Добрый день!
      >>
      >>Перевожу аутнтификацию к цискам на радиус.
      >>На циске имеем:
      >>aaa new-model
      >>!
      >>!
      >>aaa authentication login default group radius local
      >>aaa authentication enable default group radius enable
      >>radius-server host xx.xx.xx.xx auth-port 1812 acct-port 1813
      >>radius-server key xxxxxxxx
      >>
      >>
      >>Все отилично работает.
      >>
      >>Но что делать, если радиус лежит. Как я понимаю, то я перечислил
      >>методы аутентификации в с строен  login default group radius local,
      >>т.е. если не живой радиус, то аутентифицировать локально.
      >>
      >>В данный момент, при выключении радиуса я залогиниться на циску не могу.
      >>
      >>
      >>Как побороть ?
      >
      >А локальный юзер заведен?
      >username user password ***

      Спасибо.
      Да, локального потом завел..все заработало.. Я специально завел юзера не как в радиусе.
      Если я гашу радиус и логинюсь локальными данными, то я попадаю на циску. Вот только как мне понять, что радиус не работает ? Или же иметь одинаковые данные и в радиусе и на циске.

      Далее в en режим все равно не пускает :(


      • Radius, !*! weris, 12:14 , 27-Мрт-07 (3)

        >Далее в en режим все равно не пускает :(


        покажи
        sh run | sec username

        • Radius, !*! Basil, 13:29 , 27-Мрт-07 (4)
          >
          >>Далее в en режим все равно не пускает :(
          >
          >
          >покажи
          >sh run | sec username


          TST-ROUTER-2#sh run | ?
            append    Append redirected output to URL (URLs supporting append operation only)
            begin     Begin with the line that matches
            exclude   Exclude lines that match
            include   Include lines that match
            redirect  Redirect output to URL
            tee       Copy output to URL

          sec нету...

          • Radius, !*! weris, 13:38 , 27-Мрт-07 (5)
            >>
            >>>Далее в en режим все равно не пускает :(
            >>
            >>
            >>покажи
            >>sh run | sec username
            >
            >
            >TST-ROUTER-2#sh run | ?
            >  append    Append redirected output to URL (URLs
            >supporting append operation only)
            >  begin     Begin with the line that
            >matches
            >  exclude   Exclude lines that match
            >  include   Include lines that match
            >  redirect  Redirect output to URL
            >  tee       Copy output to
            >URL
            >
            >sec нету...

            sh run | i username

            • Radius, !*! Basil, 14:48 , 27-Мрт-07 (6)
              >>>
              >>>>Далее в en режим все равно не пускает :(
              >>>
              >>>
              >>>покажи
              >>>sh run | sec username
              >>
              >>
              >>TST-ROUTER-2#sh run | ?
              >>  append    Append redirected output to URL (URLs
              >>supporting append operation only)
              >>  begin     Begin with the line that
              >>matches
              >>  exclude   Exclude lines that match
              >>  include   Include lines that match
              >>  redirect  Redirect output to URL
              >>  tee       Copy output to
              >>URL
              >>
              >>sec нету...
              >
              >sh run | i username


              TST-ROUTER-2#sh run | i username
              username basil secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру