Элтекс

Подскажите как настроить radius авторизацию на mes2124 и mes3116f на данный момент конфиг:

aaa authentication enable default radius enable
aaa authentication login default radius local
aaa authentication mode break
enable password level 15 encrypted ***
username admin password encrypted *** privilege 15
radius-server host 10.0.66.3  key ***
radius-server retransmit 1

Политика на сервере NPS:

Код: Выделить всё

Authentication Method - Unencrypted authentication(PAP, SPAP)
Service-Type - Administrativ
Cisco-AV-PAIR - shell:priv-lvl=15

На данный момент авторизация не проходит

На коммутаторе конфиг правильный. Надо разбираться с конфигурацией сервера.

Пример конфига сервера freeradius для пользователей radius и enable.

/etc/freeradius/ users
radius Cleartext-Password := "radius"
Service-Type = Administrative-User,
Cisco-AVPair = "shell:priv-lvl=15"

$enab15$ Cleartext-Password := "radius"
Service-Type = Administrative-User,
Cisco-AVPair = "shell:priv-lvl=15"

Да я видел такой пример в другой теме, но в NPS(win 2008) нет "Service-Type-Administrative-User" есть только просто Administrative.

На коммутаторе все настроено правильно. Следует разобраться в настройках сервера, посмотреть дамп обмена трафиком между коммутатором и сервером, посмотреть логи сервера.

Элтекс

Настройка Radius

Настройка Radius

Re: Настройка Radius

Re: Настройка Radius

Re: Настройка Radius