首页 > 其他分享 >AAA认证-RADIUS

AAA认证-RADIUS

时间:2023-04-29 16:32:13浏览次数:42  
标签:aaa AAA server radius RADIUS 认证 local

RADIUS:Remote Authentication Dial In User Service,远程用户拨号认证系统由RFC2865,RFC2866定义,是应用最广泛的AAA协议

拓扑结构如下:

AAA认证-RADIUS_服务器端

服务器端配置:

第一步:建立与路由器的连接的配置

AAA认证-RADIUS_服务器端_02

第二步:建立终端用户的连接配置

AAA认证-RADIUS_服务器端_03

AAA认证-RADIUS_服务器端_04

客户端配置:

第一步:创建认证体系名称

AAA认证-RADIUS_服务器端_05

注解:authentication-mode radius local,表示优先使用radius认证,如果认证失败再采用local认证

第二步:创建认证模板

【AAA】radius-server template 1 //创建模板的名称为“1”

AAA认证-RADIUS_客户端_06

设置radius-server authentication 服务器的IP地址 端口号码

注意:端口号码为1812

AAA认证-RADIUS_端口号_07

设置radius-server共享的密钥,需要与服务器端的保持一致

AAA认证-RADIUS_客户端_08

采用默认域,undo radius-server user-name domain-include

第三步:指定默认域认证

AAA认证-RADIUS_客户端_09

创建默认域:【AAA-aaa】domain default_admin //指定用默认域认证

第四步:默认本地用户

【AAA-aaa】local-user yhs password cipher yhs654321

【AAA-aaa】local-user yhs server-type ssh telnet http

【AAA-aaa】local-user yhs priviledge level 15

注意:一旦radius认证失败,才有本地认证

客户端登录:

AAA认证-RADIUS_服务器端_10

标签:aaa,AAA,server,radius,RADIUS,认证,local
From: https://blog.51cto.com/u_13560030/6236809

相关文章

  • sb集成SECURITY、OAUTH2实现认证鉴权、资源管理
    1、Oauth2简介OAuth(开放授权)是一个开放标准,允许用户授权第三方移动应用访问他们存储在另外的服务提供者上的信息,而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容,OAuth2.0是OAuth协议的延续版本,但不向后兼容OAuth1.0即完全废止了OAuth1.0。2、Oauth2服......
  • Fastapi之OAuth2认证
    1.基于用户名密码认证fromtypingimportOptionalfromfastapiimportAPIRouter,Depends,HTTPExceptionfromfastapi.securityimportOAuth2PasswordBearer,OAuth2PasswordRequestFormfrompydanticimportBaseModelfromstarletteimportstatustokens=APIRout......
  • elasticsearch 7.4.2设置安全认证
    1、修改elasticsearch.yml文件,重启ES#允许head插件等访问的相关设置http.cors.enabled:truehttp.cors.allow-origin:"*"http.cors.allow-headers:Authorization,X-Requested-With,Content-Length,Content-Typehttp.cors.allow-credentials:true#是否启用es的安全设置,启......
  • Shiro安全认证
    学习视频:https://www.bilibili.com/video/BV1Wb411V7uk学习网站:https://www.w3cschool.cn/shiro/介绍ApacheShiro是Java的一个安全框架Shiro可以完成:认证、授权、加密、会话管理、与Web集成、缓存等。Authentication:身份认证/登录Authorization:授权,即权限验证Se......
  • 3C强制性认证条件,3C证书监督审查
    3C强制性认证由于国家对产品质量的重视和环保要求,3C认证已成为各企业或工厂的一致要求,但从认证到认证仍有许多标准,大多数企业仍有些模糊,所小化妆在这里解释下3C认证批准条件以及如何保持认证,希望对您有所帮助。批准颁发3C认证证书的条件1.申请人具有法人地位,在认证过程中履行职责和......
  • 认证失败处理器与注销成功处理器
    认证失败处理器  packagecom.example.springsecurity.handler;importorg.springframework.security.core.AuthenticationException;importorg.springframework.security.web.authentication.AuthenticationFailureHandler;importorg.springframework.ste......
  • SpringSecurity从入门到精通:认证成功处理器&认证失败处理器
    认证成功处理器  认证失败处理器  ......
  • django token 认证 简单记录
    classUser(AbstractUser):username=models.CharField(max_length=20,unique=True,primary_key=True,verbose_name="用户名")email=models.EmailField(max_length=256,null=False,verbose_name="邮箱",blank=True)pass......
  • drf之三大组件(认证组件、权限组件、频率组件)
    目录环境准备创建相关的表,models.py创建登录样例配置路由认证组件BaseAuthentication创建认证组件创建测试样例总结1.创建认证组件2.局部使用(只在一个视图类中使用,使用后会影响当前视图类中管理的所有接口)3.全局使用(对所有接口都生效)4.局部禁用权限组件BasePermission环境......
  • adobe认证证书
    Adobe认证证书分为产品技能认证和职业技能认证:产品技能认证AdobeCertifiedProfessionalPhotoshop认证专家AdobeCertifiedProfessionalIllustrator认证专家AdobeCertifiedProfessionalInDesign认证专家AdobeCertifiedProfessionalPremierePro认证专家AdobeCertifiedP......