【HUAWEI】Telnet登录使用Windows server radius认证

本文介绍了如何通过Windows Server 2012 R2的NPS组件搭建Radius服务器,实现对华为设备(如AR1220、S3700)的Telnet登录统一认证。配置包括在Windows Server上设置Radius客户端、添加拨入用户和网络策略,以及在华为设备端配置Radius服务器参数和认证模板。
摘要由CSDN通过智能技术生成

【背景】
大家知道对于一个稍具规模的公司来说,网络设备几乎都在几十台到上百台,对于日常的管理来说如果只通过本地账号管理设备登陆是非常繁琐的,尤其是网络工程师流动性比较大的公司。对于入离职流程过程中的账号增删改不是一个小的工作量,所以我们就需要一个统一的登陆方式,比如通过Raidus。
 【设备】
VMware内开启Windows Server 2012  R2
HUAWEI ENSP模拟器 (使用三台AR1220、一台S3700、使用Cloud串接ENSP和VMware)
【拓扑图】

【原理1——ENSP与VMware桥接】
在ENSP上使用一台Cloud,设置为UDP接口和本地网络接口映射双向转发,即可ENSP和VMware内的虚拟机互通

【原理2——Windows的Radius认证】
在Windows Server 2012系统中,自带有NPS组件,该组件可以完成对AAA系统的Radius认证。该策略默认未安装到系统中,需要选择“网络策略和访问服务”进行添加。
当华为的路由器配置AAA服务,可以指定Radius服务器为该Windows Server 2012,将AAA功能提交给该Windows Server 2012进行,则华为路由器为该服务器的AAA客户端。
------------------------------------------------------------------
【配置过程】
【配置1——Windows Server 2012】
步骤1.打开“服务器管理器”,添加“网络策略和访问服务”,使用其中的角色“网络策略服务器”

  • 0
    点赞
  • 20
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值