Настройте аутентификацию RADIUS маршрутизатора Cisco

1. Что такое RADIUS?
2. Как настроить Cisco 871

Сети обычно состоят из широкого спектра устройств разных производителей, которым требуются некоторые средства аутентификации пользователей, прежде чем им будет предоставлен доступ к ресурсам.

С этим связано дополнительное административное бремя управления всеми учетными записями на каждом устройстве. Удаленная аутентификация Dial In User Service (RADIUS) - это один из способов решения этой проблемы путем предоставления централизованной инфраструктуры для аутентификации и учета.

Сейчас есть много технических статей по настройке устройств для RADIUS, но в этой статье я собираюсь сделать немного иначе; Я собираюсь дать вам краткий обзор RADIUS, как он работает и как включить его в любые маршрутизаторы Cisco, которые могут быть в вашей сети.

Что такое RADIUS?

RADIUS - это широко распространенный сетевой протокол, иногда называемый протоколом клиент / сервер, который обеспечивает централизованный механизм администрирования информации учетной записи пользователя. Это могут быть имена пользователей, пароли и уровни привилегий для каждой учетной записи.

AAA, что означает Аутентификацию , Авторизацию и Учет , являются основными основами, на которых строится RADIUS.

Аутентификация - это процесс, с помощью которого сервер RADIUS проверяет пользователя, запрашивающего доступ, прежде чем он будет предоставлен, тогда как Авторизация больше касается уровня доступа, предоставленного конкретной учетной записи. Аспект учета регистрирует сеанс пользователя, тем самым позволяя администратору установить продолжительность времени, в течение которого конкретная учетная запись может использовать ресурс, а также выполнять другие административные задачи.

Прежде чем устройство может стать клиентом RADIUS, его сначала необходимо настроить с тем же предварительным общим ключом, который настроен на сервере RADIUS, что позволяет ему передавать учетные данные пользователя на сервер RADIUS для проверки.

Когда пользователю необходимо получить доступ к ресурсам, он должен предоставить учетные данные, чтобы убедиться, что у него есть необходимые привилегии для получения этого уровня доступа к данному ресурсу; это может быть доступ к маршрутизатору, коммутатору, точке доступа, брандмауэру или только к данным на файловом сервере.

Эти учетные данные передаются клиенту RADIUS, который затем перенаправляет их на сервер RADIUS. Сервер RADIUS запрашивает учетные данные в своей базе данных, прежде чем результат доступа-принятия или отклонения доступа будет отправлен обратно клиенту RADIUS.

Примечание: для нашего примера клиентом RADIUS будет маршрутизатор серии Cisco800, в частности Cisco 871; база данных будет настроена и запущена в Active Directory на Windows Server 2008. Сегодня мы сосредоточимся на настройке маршрутизатора Cisco.

Отображение процесса аутентификации, когда пользователь пытается получить доступ к маршрутизатору

Как настроить Cisco 871

Как администратор Cisco вы уже должны знать основы настройки вашего устройства, но для тех из вас, кто никогда не настраивал его ранее, я собираюсь пройти через эти основные шаги, чтобы даже если вы новичок, вы были быть в состоянии получить любой маршрутизатор Cisco, настроенный для использования RADIUS.

Для подключения к вашему устройству Cisco вам понадобится терминальная программа, такая как HyperTerminal, которая поставляется с Windows XP, или, если вы используете Windows Vista, как я, вам потребуется стороннее программное обеспечение. мне нравится PUTTY так что я буду использовать это всюду по лаборатории.

1. Сначала нам нужно настроить программное обеспечение терминала с правильными настройками последовательного порта, как указано ниже, после чего мы начнем сеанс, нажав кнопку открыть.

• Бит в секунду: 9600
• Биты данных: 8
• Четность: нет
• Стоп биты: 1
• Контроль потока: нет

2. После нажатия кнопки «Открыть» вам будет предложено ввести учетные данные, чтобы получить доступ к устройству. Эти учетные данные - то, что вы настроили ранее на маршрутизаторе, или, если это новый маршрутизатор, вам придется использовать учетные данные Cisco по умолчанию для этой конкретной модели.

Как было указано ранее, используемая модель маршрутизатора - Cisco серии 871, и учетными данными по умолчанию для этого являются Cisco для имени пользователя и пароля.

3. Затем мы настраиваем имя хоста с помощью следующих команд:

Маршрутизатор # настроить терминал

Введите команды конфигурации, по одной на строку. Конец CNTL / Z.

Маршрутизатор (config) # имя_хоста Cisco871

4. В зависимости от роли, которую ваш маршрутизатор будет играть в вашей сети, ваши интерфейсы будут настроены соответствующим образом. Для этого примера у меня уже есть полностью работающая сеть, поэтому мне нужно только настроить интерфейс WAN для получения IP-адреса и включить интерфейс telnet, чтобы я мог получить доступ к маршрутизатору с любого компьютера или ноутбука, а не использовать прямое последовательное соединение.

Cisco871 (config) # интерфейс fastethernet 4

Cisco871 (config-if) #ip адрес dhcp

Cisco871 (конфигурации-если) #noshutdown

5. Затем мы включаем новую модель AAA, указываем сервер RADIUS и группу, которая будет использоваться.

Cisco871 (config) #aaa new-model

Cisco871 (config) #aaa вход в систему аутентификации CISCO группа радиус локальный

6. Укажите, какой интерфейс RADIUS будет принимать подключения.

Cisco871 (config) #ip radius source-interface FastEthernet 4

7. Продолжая, мы собираемся добавить сервер RADIUS и ключ; обратите внимание, что используемый ключ является тем же ключом, который был настроен на сервере RADIUS.

Cisco871 (config) # радиус-сервер хоста xxx.xxx.xxx.xxx

Cisco871 (config) # радиус-ключ сервера xxxx

8. Нашим последним шагом является настройка той же группы RADIUS (CISCO), которую мы определили ранее в строках vty, в качестве метода аутентификации, который будет использоваться.

Cisco871 (config) #line vty 0 4

Cisco871 (config) # аутентификация входа в систему CISCO

Cisco871 (config) # транспортный входной телнет

На этом этапе вы должны иметь возможность использовать telnet для подключения к маршрутизатору и предоставить учетные данные пользователя в базе данных Active Directory с требуемым доступом «dial in».

Если вы хотите узнать больше о RADIUS, посмотрите статья RFC 2865 на веб-сайте Инженерной рабочей группы по Интернету (IETF).

Готовы проверить свои навыки на экзамене CCNA? Посмотрите, как они складываются с этой оценкой от Smarterer , Начни это CCNA проверить сейчас.

Похожие

Комментарии