ISE实现Radius登录验证

最新推荐文章于 2023-05-02 23:41:41 发布

凯歌响起

最新推荐文章于 2023-05-02 23:41:41 发布

阅读量1k

点赞数 1

分类专栏： # 网络安全文章标签：网络网络安全

本文链接：https://blog.csdn.net/a13554371686/article/details/126015538

版权

网络安全专栏收录该内容

5 篇文章 1 订阅

订阅专栏

添加网络设备

登录ISE，找到Administrator-Network Resources-Network Device

在这里插入图片描述

选择add，将网络设备添加到ISE
在这里插入图片描述

在这里插入图片描述

添加认证策略

Policy-Policy Elements-Conditions 点击New新建策略

在这里插入图片描述

添加策略EZI_RADIUS_LOGIN认证方式选择RADIUS

在这里插入图片描述

添加认证设备类型策略 EZI_Radius_AUTHEN_ALL

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-c1v3e8xi-1658906314985)(ISE实现Radius登录验证.assets/image-20210622141647073.png)]

添加用户登录认证策略RADIUS_LOGIN，允许Employee组的用户登录

在这里插入图片描述

添加用户和用户组

Administration-Identity Management-Identities 选择Add添加用户

在这里插入图片描述

设置用户名密码，用户组选择Employee

在这里插入图片描述

定义授权级别

Work Centers-Device Administration-Policy Elemets 添加Tacacs Profiles策略

在这里插入图片描述

应用策略

Work Centers-Device Administration-Device Admin Policy Sets，新建策略Radius_Login

在这里插入图片描述

将之前新建的策略拖动到右边，Use应用

在这里插入图片描述

点击策略旁边的>

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-mgtziuCX-1658906314989)(ISE实现Radius登录验证.assets/image-20210622141917200.png)]

配置授权策略，选择之前新建的EZI_RADIUS_AUTHEN_ALL和Radius_Login策略拖动到右边 Use

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-J5Ty79S1-1658906314989)(ISE实现Radius登录验证.assets/image-20210622141928063.png)]

选择授权级别-SAVE

交换机配置

aaa new-model
!
!
aaa group server radius network-radius-group
 server name radius_192.168.32.231
!
aaa group server tacacs+ network-tacacs-group
 server name tacacs_192.168.32.231
!
aaa authentication login default local
aaa authentication login VTY_authen group network-radius-group local
aaa authorization exec default local 
aaa authorization exec VTY_author group network-radius-group local if-authenticated 
aaa accounting update newinfo periodic 2880
aaa accounting exec default start-stop group network-radius-group
!
!         
!
!
!
aaa server radius dynamic-author
 client 192.168.32.231 server-key ******
!
aaa session-id common
! 
ip radius source-interface GigabitEthernet1/0/24
!
tacacs server tacase_192.168.32.231
 address ipv4 192.168.32.231
 key P@ss1234
 timeout 4
radius-server attribute 6 on-for-login-auth
radius-server attribute 6 support-multiple
radius-server attribute 8 include-in-access-req
radius-server attribute 25 access-request include
radius-server attribute 31 mac format ietf upper-case
radius-server attribute 31 send nas-port-detail mac-only
radius-server dead-criteria time 5 tries 3
radius-server deadtime 3
!
radius server radius_192.168.32.231
 address ipv4 192.168.32.231 auth-port 1812 acct-port 1813
 timeout 4
 retransmit 3
 pac key P@ss1234
!
line con 0
 stopbits 1
line aux 0
 stopbits 1
line vty 0 4
 password cisco
 authorization exec VTY_author
 login authentication VTY_authen
 transport input all
line vty 5 15
!