华为设备使用ACS 5.2实现radius认证登陆

1.登陆ACS5.2

       

2.登陆进去的ACS5.2界面

3.点击networkdevice group，然后点击location，进去location界面后点击create，为将要认证的设备配置所在地（可以配置也可以不配置，就是为设备定义一个地点）

4.然后点击devicetype 进去后点击create，为将要认证的设备配置设备类型（可以配置也可以不配置，就是为设备为某种类型，便于管理）

5.然后点击networkdevice and aaa client进去后点击create，创建将要通过ACS的radius服务提供认证的网络设备。

Name：就是一个设备名称，可以使用设备的sysname。是一个自定义的名称

Location：select为上面定义的设备位置

Device type：select为上面定义的设备类型

Ip address：就是网络设备配置radius时要和acs通信的原地址。

然后选择Radius：

Share secret：就是网络设备配置的radius时的shared-key

6.点击user andidentity stores（配置telnet或者ssh登陆所使用的user和password）

  点击identitygroups：首先为用户创建所在的group

7.点击users：创建telnet或者ssh登陆所使用的user和password

    Name：用户名

    Password：登陆密码

至此。最简陋的acs配置就算完成

8.网络设备配置过程

通过templete的方式定义radius服务器的信息（服务器地址端口，share-key，user-name格式）

radius-server template test

radius-server authentication10.1.1.110 1812

 undoradius-server user-name domain-included

radius-server shared-key huawei

进入aaa配置模式

Aaa

通过templete的方式定义authentication的信息（认证模式）

authentication-scheme test

authentication-mode radius

进入default-admin域绑定认证模板和radius-server模板（这个default-admin域是系统默认的域，也是专门用来管理用的，所以telnet，ssh等登陆设备时必须使用这个默认的域，自己定义的不行）

domain default_admin 

  authentication-scheme test

  radius-servertest

进入vty 配置设备登陆的认证mode为aaa（默认privilege为0，所以我们需要配置privilege或者是配置super密码来提升登陆进去后的权限）

user-interface vty 0 4

 authentication-mode aaa

 user privilege level 15

 idle-timeout0 0

9.登陆演示

云起

转载于:https://blog.51cto.com/7870430/1565868