Radius авторизация. MES1124MB

[Sergye]

Есть кто живой ?

[Александр Селезнев]

Рассмотрим возможность реализации данной фичи в следующих версиях ПО

[Sergye]

Рассмотрим возможность реализации данной фичи в следующих версиях ПО

Теперь я спокоен за свою нервную систему ))
Спасибо .

[Sergye]

Рассмотрим возможность реализации данной фичи в следующих версиях ПО

Добрый День !
Есть подвижки в изменения плане аутентификации на ваших железках ?

[Sergye]

Рассмотрим возможность реализации данной фичи в следующих версиях ПО

Добрый День !
Есть подвижки в изменения плане аутентификации на ваших железках ?

[Евгений Т]

Добрый день.
В ближайших планах реализации данного функционала нет.

[dragjj]

Настроил авторизацию по RADIUS на коммутаторе MES2124, прошивка самая последняя 1.1.47.

aaa authentication enable default radius enable
aaa authentication login default radius local
aaa authentication dot1x default radius
aaa authentication mode break
aaa accounting dot1x start-stop group radius
aaa accounting login start-stop group radius
enable password level 15 encrypted XXXXXXXXXXXXX
username user password encrypted XXXXXXXXXXX privilege 15
radius-server host x.x.x.x encrypted key password
radius-server retransmit 2
radius-server timeout 10

В консоле всё работает как надо, авторизация идет через радиус, в случае недоступности радиуса можно залогиниться через локального пользователя, а вот в WEB интерфейс через радиус не пускает, и авторизация работает только через локального пользователя. и как я заметил, косяк с любым пользователем после выхода с вэбки не исправили?

[Евгений Т]

Здравствуйте.

Пользователь с радиуса имеет 15 уровень привелегий?
Перепроверьте со строкой.
ip http authentication aaa login-authentication radius local

косяк с любым пользователем после выхода с вэбки не исправили?

Существует таймаут разлогинивания, который равен 60 секунд.

[dragjj]

Здравствуйте.

Пользователь с радиуса имеет 15 уровень привелегий?
Перепроверьте со строкой.
ip http authentication aaa login-authentication radius local

косяк с любым пользователем после выхода с вэбки не исправили?

Существует таймаут разлогинивания, который равен 60 секунд.

Да 15.
Спасибо, команда помогла

[undro]

Добрый день.
В ближайших планах реализации данного функционала нет.

Доброго, Евгений.
Может появились планы на добавление данной фичи?

[Евгений Т]

Здравствуйте.

В данной теме обсуждалось 3 вопроса. Прошу уточнить про какой вопрос Вы спрашиваете.

[undro]

Про уменьшение таймаута после неудачной аутентификации.

Люди !!! Дайте ответ ! Плюшки с таймерами будут или будем еще год ждать нормальной реализации ?!

Перечитал тему, не понял из контекста про какие таймеры идет речь?

Периодически при заходе через telnet ,приходиться ждать , пока пройдет таймаут при вводе неправильного пароль . Ради бога сделайте изменение значений таймаутов или режим login quiet-mode добавьте , пжл !!!!


login delay определяет время задержки перед разрешением повторной регистрации.
login quiet-mode access-class - адреса, которые не должны быть блокированы при регистрации

[Евгений Т]

В настоящий момент функционал ещё не реализован.