Radius MES2124M

[zdorovtsov_a]

Подскажите, как настроить Radius на web на коммутаторе MES2124M, через telnet все работает, а через не web не пускает.

[Евгений Т]

Добрый день.
Правильно ли я понял, что под одним и тем же пользователем пускает по телнет, но не пускает по web?
Покажите настройки коммутатора. Уровень привилегий пользователя какой? 1 или 15?

[zdorovtsov_a]

Покажите настройки коммутатора. Уровень привилегий пользователя какой? 1 или 15?

да вы меня правильно поняли

enable password level 15 <password>
username Admin password <password> privilege 15
radius-server host X.X.X.X key <key>
radius-server retransmit 3
radius-server timeout 3
aaa authentication enable default radius enable
aaa authentication login default radius local
aaa authentication mode break
ip http authentication aaa login-authentication radius local

[Евгений Т]

К веб пытаетесь подключиться под пользователем с радиуса? Какой у него уровень привелегий?

[zdorovtsov_a]

К веб пытаетесь подключиться под пользователем с радиуса? Какой у него уровень привелегий?

да пытаюсь подключить к веб под пользователям радиуса, привелигий не ставил (подскажите как установить), только приоритет в настройках радиуса стоит 15

[Евгений Т]

Проверил на стенде с вашими настройками. В веб зашел без проблем.
Войти в веб можно только под пользователем с 15-м уровнем привелегий. Для примера кусок из конфиги сервера freeradius

/etc/freeradius/ users
radius Cleartext-Password := "radius"
Service-Type = Administrative-User,
Cisco-AVPair = "shell:priv-lvl=15"

Покажите sh bootvar