radius

Изменения в настройке Radius-сервера на новых IOS

 Приехала на днях ISRG2 Cisco2951-k9. При заливке конфига ругнулась на настройки радиуса.Стоит  IOS c2951-universalk9-mz.SPA.151-4.M4.bin Раньше настройки были такие radius-server host 192.168.3.3 auth-port 1645 acct-port 1646 key keyleykey  Теперь говорят что команда radius-server host  deprecated  и не дает добавить.  Настраивается таким образом: radius server testradius   // задаем любое имя сервера  address ipv4 192.168.3.3 auth-port 1645 acct-port […]

Аутентификация администратора на Cisco через радиус и AD

Доброго дня! Сегодня рассмотрим такую вещь как аутентификация на циске через радиус с учетной записью из Active Directory.Основные преимущества данного метода: 1. Повышенная безопасность, никаких локальных учетных записей.2. Если у вас несколько десятков или сотен устройств и нужно добавить новою локальную учетку, то это будет очень грустно, а так вам достаточно добавить в AD нового […]