aaa authentication login

Cisco-like команды / Команды настройки RADIUS-клиента (v4.3) ~1 мин чтения 339 слов

Команда aaa authentication login задает аутентификацию на RADIUS-сервере. Для удаления заданного списка аутентификации и пароля используется та же команда, но с префиксом no.

Синтаксис aaa authentication login {AUTHENTICATION-LIST-NAME} group radius no aaa authentication login {AUTHENTICATION-LIST-NAME} group radius
auth-list	имя списка методов аутентификации.
group radius	задает метод аутентификации - group radius.
Значение по умолчанию	отсутствует
Режим команды	Global configuration
Рекомендации по использованию	Используйте команду aaa authentication login, чтобы указать параметры аутентификации на RADIUS-сервере.
Примечание	Можно задать только один список аутентификации. Новая команда замещает значения, заданные в предыдущей. В том числе может заместить устаревший вариант команды (см. ниже). Возможно, но не рекомендуется использование устаревшего варианта команды, оставленного для совместимости с предыдущей версией Продукта и описанного ниже. Для вариантов, в которых требуется задать принудительный (неинтерактивный) пароль, рекомендуется использовать команду set client authentication forced-password.
Синтаксис aaa authentication login {AUTHENTICATION-LIST-NAME} group radius password [0] user-password no aaa authentication login {AUTHENTICATION-LIST-NAME} group radius password
AUTHENTICATION-LIST-NAME	имя списка методов аутентификации.
group radius	задает используемый метод аутентификации - group radius.
user-password	неинтерактивный пароль пользователя (единый).
0	необязательный параметр, указывающий на то, что пароль хранится в незашифрованном виде, параметр игнорируется, т.к. пароль всегда не шифруется.
Значение по умолчанию	отсутствует
Режим команды	Global configuration
Рекомендации по использованию	• В новой версии Продукта данную команду лучше не использовать. При редактировании старой конфигурации, рекомендуется заменить команду на set client authentication forced-password. • Пароль, заданный в данной команде, совместим только с командами set client forced-username, для которых не задана команда set client authentication forced-password. Для crypto map, в которых не задан set client forced-username или задана (устаревшая) команда set client username interactive, параметр <user-password> игнорируется. Можно задать только один список аутентификации. Новая команда замещает значения, заданные в предыдущей. В том числе может заместить рекомендуемый вариант команды (см. выше). • Пароль, введенный данной командой, помещается в базу локальных настроек Продукта. Его можно посмотреть с помощью key_mgr show. • Для данного варианта команды не показываются подсказки по Ctrl-I, Tab. Слово password необходимо вводить полностью, без сокращений.