ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Andre Sidko                          2:4641/77      31 May 2006  14:35:18
 To : All
 Subject : radius + cisco 2511
 -------------------------------------------------------------------------------- 
 

     Подскажите.
 Есть у меня cisco 2511 (192.168.88.253) с ios c2500-js-l.120-3.bin
 
 Hа циске прописано:
 
 *** snipping off
 aaa new-model
 aaa authentication password-prompt Password:
 aaa authentication username-prompt Login:
 aaa authentication login default radius local
 aaa authentication enable default enable
 aaa authorization exec default radius local
 aaa authorization network default radius local
 aaa accounting suppress null-username
 aaa accounting exec default start-stop radius
 aaa accounting network default start-stop radius
 aaa accounting system default start-stop radius
 
 *** snipping off
 radius-server host 10.1.50.7 auth-port 1812 acct-port 1813
 radius-server retransmit 2
 radius-server timeout 10
 radius-server key bc2511c
 
 Есть сервер 10.1.50.7 на котором поднят freeradius-1.0.2
 
 В /etc/raddb/clients прописан вот такой ключ
 
 *** snipping off
 192.168.88.253          bc2511c
 
 В /etc/raddb/users прописан вот такой пользователь:
 
 *** snipping off
 #-------------------------------------------------------
 sam    Auth-Type := Local, Expiration == "Nov 30 2007", User-Password ==
 "11111111"
        Reply-Message = "Hello, %u. Your password will be expired at Nov 30
 2007",
 #       Service-Type = Login-User,
        Service-Type = Administrative-User,
 
 Hа машине с radius firewall-а нет.
 Циска access-list-ами это направление не режет.
 Если пытаюсь с любой машины провести коннект к cisco, то он отвергается. В логе
 /var/log/radius/radius.log Вот что:
 
 *** snipping off
 Wed May 31 15:14:10 2006 : Auth: rlm_unix: [sam]: invalid password
 
 С других маршрутизаторов коннект проходит нормально.
 Правда другие маршрутизаторы 17xx серий, но
 на http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp смотрел про ios
 (c2500-js-l.120-3.bin) на 2511 содержит он в себе radius.
 
     Что не так?
 
 p.s. на аутентификацию через radius влияет service password-encryption
 
   Registered Linux User #347376
   UIN 21089807
                                                         truly your, Andre.
 --- GoldED+/LNX 1.1.5-31012
  * Origin: Andre M. Sidko (2:4641/77)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор