LukjanchenkoIA
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Настроил авторизацию через радиус сервер некоторые работают и логинятся сразу
А с WS-C3560-8PC 12.2(35)SE5 проблемы
при авторизации через радиус выдаёт
% Authentication failed.
Debug
018621: 1y22w: AAA: parse name=tty2 idb type=-1 tty=-1
018622: 1y22w: AAA: name=tty2 flags=0x11 type=5 shelf=0 slot=0 adapter=0 port=2 channel=0
018623: 1y22w: AAA/MEMORY: create_user (0x23E2814) user='NULL' ruser='NULL' ds0=0 port='tty2' rem_addr='192.168.0.27' authen_type=ASCII service=LOGIN priv=15 initial_task_id='0', vrf= (id=0)
018624: 1y22w: AAA/AUTHEN/START (45461058): port='tty2' list='default' action=LOGIN service=LOGIN
018625: 1y22w: AAA/AUTHEN/START (45461058): non console login - defaults to local database
018626: 1y22w: AAA/AUTHEN/START (45461058): Method=LOCAL
018627: 1y22w: AAA/AUTHEN (45461058): status = GETUSilya
Password:
018628: 1y22w: AAA/AUTHEN/CONT (45461058): continue_login (user='(undef)')
018629: 1y22w: AAA/AUTHEN (45461058): status = GETUSER
018630: 1y22w: AAA/AUTHEN/CONT (45461058): Method=LOCAL
018631: 1y22w: AAA/AUTHEN (45461058): status = GETPASS
018632: 1y22w: AAA/AUTHEN/CONT (45461058): continue_login (user='ilya')
018633: 1y22w: AAA/AUTHEN (45461058): status = GETPASS
018634: 1y22w: AAA/AUTHEN/CONT (45461058): Method=LOCAL
018635: 1y22w: AAA/AUTHEN (45461058): password incorrect
018636: 1y22w: AAA/AUTHEN (45461058): status = FAIL
% Authentication failed.
Конфиг
no service pad
service timestamps debug uptime
service timestamps log datetime
service password-encryption
service sequence-numbers
!
hostname SHKB-5_3560
!
enable secret 5 $1$RVPH$TFtcb9VhvrTR6wFK/ENuh.
!
username dimas privilege 15 secret 5 $1$2cd3$ReJ2Xxpg73jcqQfUEmie/.
username ilya privilege 15 secret 5 $1$Ipt8$FMwQwzp93wjtoTFwdqdW71
username zenovii privilege 15 secret 5 $1$b9Ja$MGBb2.wlEJHBKUcLyALly1
username shlinchukrv privilege 15 secret 5 $1$l/80$clPzR7SkEy4yIT2aGLJNG.
username admin privilege 15 secret 5 $1$b06e$s1shzbzlyZV6aib/OUg0u/
aaa new-model
aaa authentication login radusers group radius local
aaa authorization exec policerad group radius local
!
aaa session-id common
system mtu routing 1500
vtp mode transparent
ip subnet-zero
.....................................................
snmp-server community public RW
radius-server host 192.168.0.24 auth-port 1812 acct-port 1813 key 7 01240F0A095B5657
radius-server source-ports 1645-1646
!
control-plane
!
banner motd ^CCC
!**********************************************!
! SHKB-5_3560 PoE !
!**********************************************!^C
!
line con 0
line vty 0 4
exec-timeout 0 0
password 7 1248574446
authorization exec policerad
login authentication radusers
line vty 5 15
exec-timeout 0 0
password 7 08701E1D5D
authorization exec policerad
login authentication radusers
!
end
Гуру, подскажите пожалуйста, что поправить в конфигурации или хотя бы где почитать про дополнительный radius - сервер?
|
Всего записей: 30 | Зарегистр. 24-11-2014 | Отправлено: 17:36 12-09-2017 | Исправлено: LukjanchenkoIA, 11:47 13-09-2017 |
|
