Команды настройки RADIUS-клиента (v4.3)
Команды настройки RADIUS-клиента (v4.3)
Внимание! | Все команды, описанные в этом разделе, являются устаревшими. Начиная с версии 5.0 данные команды не показываются в подсказках, но их использование возможно, команды отображаются при просмотре конфигурации через show running-config. Для выполнения настроек рекомендуется использовать новый набор команд из раздела «Команды настройки RADIUS-клиента (v5.0)». |
Внимание! | Совместное использование команд из разделов «Команды настройки RADIUS-клиента (v4.3)» и «Команды настройки RADIUS-клиента (v5.0)» - невозможно. Если в крипто-карте (см. crypto map) не задан ISAKMP-профиль (см. set isakmp-profile (crypto map)), то для настроки RADIUS-клиента необходимо использовать команды раздела «Команды настройки RADIUS-клиента (v4.3)». Если ISAKMP-профиль есть, то допустимо использование команд из раздела «Команды настройки RADIUS-клиента (v5.0)». |
Возможно использование RADIUS-сервера для аутентификации пользователя и аудита защищенных соединений, созданных с дополнительной аутентификацией на RADIUS-сервере.
Описанные ниже команды позволяют настроить RADIUS-клиента на С-Терра Шлюз.
Настройки RADIUS-клиента задаются командами:
- radius-server host - задает адрес RADIUS-сервера;
- radius-server key - задает ключ аутентификации и шифрования для доступа к RADIUS-серверу;
- radius-server retransmit - задает количество попыток перепосылки запросов к RADIUS-серверу;
- radius-server timeout - задает время ожидания ответа от RADIUS-сервера;
- aaa authentication login - задает использование аутентификации пользователя на RADIUS-сервере.
- aaa authentication banner - задает текстовое сообщение в начальном диалоге партнёра, используемом при работе XAuth.
- aaa accounting network - включает использование аудита на RADIUS-сервере;
- aaa accounting update periodic - устанавливает период отсылки пакетов аудита;
- crypto map client accounting list - используется для привязки списка аудита к набору записей криптографической карты;
- crypto dynamic-map client accounting list - используется для привязки списка аудита к набору записей динамической криптографической карты.
Также используются команды: set client authentication xauth, set client authentication list, set client forced-username, set client authentication forced-password, set accounting, описанные в разделе «Команды создания и редактирования криптографических карт».