Команды настройки RADIUS-клиента (v5.0)

Команды настройки RADIUS-клиента (v5.0)

Возможно использование RADIUS-сервера для аутентификации пользователя и аудита защищенных соединений, созданных с дополнительной аутентификацией на RADIUS-сервере.

Описанные ниже команды позволяют настроить RADIUS-клиента на ПАК «С-Терра Шлюз».

Настройки RADIUS-клиента задаются командами:

• radius server - используется для настройки параметров RADIUS сервера. Можно задать несколько серверов;
• aaa group server radius - используется для объединия RADIUS-серверов в aaa группы.
• aaa authentication login - используется для задания списка аутентификации для группы RADIUS-серверов;
• aaa accounting network - используется для задания списка аудита для группы RADIUS-серверов;
• crypto isakmp profile - используется для:

• Настройки принудительного неинтерактивного формирования имени пользователя и задания принудительного неинтерактивного пароля пользователя;

• Настройки интерактивного получения имени пользователя по XAuth PAP;

• Настройки периодической отсылки пакетов с данными аудита;

• Настройка сообщения в диалоге при XAuth (которое впоследствии появится на компьютере пользователя).

Привязка настроек для RADIUS-сервера к криптографической карте осуществляется средствами команды set isakmp-profile, путем указания ссылки на ISAKMP-профиль с таковыми настройками.