FreeRadius на маршрутизаторе

@_MOHAX_ · Регистрация: 22.06.2013

Author24 — интернет-сервис помощи студентам

Всем доброго времени, как настроить аутентификацию по FreeRadius'у на маршрутизаторе? В интернете видел только на коммутаторе настройку на Vlan'ах, а мне нужно настроить именно на роутере. Приведите, пожалуйста, набор команд для этого, если не сложно, или ссылку скиньте на этот материал? Работаю в GNS3, спасибо заранее!)

@corlovito · 17.04.2015, 17:46

Код

aaa new-model
aaa authentication login <group name> group radius local
aaa authorization exec <group name> group radius local

ip radius source-interface f0/0
radius-server host <ip address> key <key_radius>

line con 0
 authorization exec <group name>
 login authentication <group name>
line vty 0 4
 authorization exec <group name>
 login authentication <group name>

@_MOHAX_ · 17.04.2015, 19:24 **[ТС]**

а можете пояснить? в чем фишка аутентификации по двум Vlan'ам? Чем там вообще они фигурируют? Для чего они в радиусе нужны?

@corlovito · 17.04.2015, 19:29

что значит по двум вланам ?

@_MOHAX_ · 17.04.2015, 19:41 **[ТС]**

вот и я хочу понять, как это по двум vlan'ам, получается на виртуалку ставится freradius на сам якобы сервер и через комутатор к нему же цепляется клиент, вот радиус находится в 1 влане а клиент в другом и как то проходит аутентификация, но это на основе вланов

@corlovito · 17.04.2015, 19:50

что значит на основе вланов, хосты все впринципе могут быть в разных влан и все работать будет, подозревают что вы про 802.1x https://ru.m.wikipedia.org/wiki/IEEE_802.1X

@_MOHAX_ · 17.04.2015, 20:15 **[ТС]**

возможно, я и говорю что не понял, я могу вам скинуть материал где я это нашел.A simple wired 802.1X lab.pdf

@corlovito · 17.04.2015, 20:23

да это оно, а что не понятно то и кстати 802.1x оно на свиче и настраивается

@_MOHAX_ · 17.04.2015, 20:40 **[ТС]**

мне не понятно в чем прикол настраивать аутентификацию по двум вланам

@corlovito · 17.04.2015, 21:02

настраивать аутентификацию по двум вланам

как то не корректно звучит, вланы здесь вообще не при чем, забудьте про них как будто их нет

@_MOHAX_ · 17.04.2015, 21:16 **[ТС]**

а причем они тогда там вообще? что они делают касаемо радиуса?

Добавлено через 7 минут
ладно, оставим пока в покое эти вланы, у меня проблема с самим радиусом, я сделал все как вы написали, подогнал под себя некоторые моменты, но он меня не пускает под логином и паролем. Логин и пароль задаются на самом сервере радиус, а не в конфигурации роутера, ведь так?

@corlovito · 17.04.2015, 21:20

да так посмотрите в логах радиуса почему не пускает

@_MOHAX_ · 17.04.2015, 21:24 **[ТС]**

может сама версия радиуса не подходит? у меня на виртуально xp такой стоит "FreeRADIUS.net-1.1.7-r0.0.2". Может какой другой нужен? Извините если говорю глупости, но я чайник пока в этом, только учусь еще)))

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	17.04.2015, 21:02	10
	настраивать аутентификацию по двум вланам как то не корректно звучит, вланы здесь вообще не при чем, забудьте про них как будто их нет 0

@_MOHAX_ 8 / 8 / 3 Регистрация: 22.06.2013 Сообщений: 173
	17.04.2015, 21:16 [ТС]	11
	а причем они тогда там вообще? что они делают касаемо радиуса? Добавлено через 7 минут ладно, оставим пока в покое эти вланы, у меня проблема с самим радиусом, я сделал все как вы написали, подогнал под себя некоторые моменты, но он меня не пускает под логином и паролем. Логин и пароль задаются на самом сервере радиус, а не в конфигурации роутера, ведь так? 0

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	17.04.2015, 21:20	12
	да так посмотрите в логах радиуса почему не пускает 0

@_MOHAX_ 8 / 8 / 3 Регистрация: 22.06.2013 Сообщений: 173
		1
	FreeRadius на маршрутизаторе 17.04.2015, 17:10. Показов 1139. Ответов 12 Метки нет (Все метки) Всем доброго времени, как настроить аутентификацию по FreeRadius'у на маршрутизаторе? В интернете видел только на коммутаторе настройку на Vlan'ах, а мне нужно настроить именно на роутере. Приведите, пожалуйста, набор команд для этого, если не сложно, или ссылку скиньте на этот материал? Работаю в GNS3, спасибо заранее!) 0

@_MOHAX_ 8 / 8 / 3 Регистрация: 22.06.2013 Сообщений: 173
	17.04.2015, 19:24 [ТС]	3
	а можете пояснить? в чем фишка аутентификации по двум Vlan'ам? Чем там вообще они фигурируют? Для чего они в радиусе нужны? 0

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	17.04.2015, 19:29	4
	что значит по двум вланам ? 0

@_MOHAX_ 8 / 8 / 3 Регистрация: 22.06.2013 Сообщений: 173
	17.04.2015, 19:41 [ТС]	5
	вот и я хочу понять, как это по двум vlan'ам, получается на виртуалку ставится freradius на сам якобы сервер и через комутатор к нему же цепляется клиент, вот радиус находится в 1 влане а клиент в другом и как то проходит аутентификация, но это на основе вланов 0

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	17.04.2015, 19:50	6
	что значит на основе вланов, хосты все впринципе могут быть в разных влан и все работать будет, подозревают что вы про 802.1x https://ru.m.wikipedia.org/wiki/IEEE_802.1X 0

@_MOHAX_ 8 / 8 / 3 Регистрация: 22.06.2013 Сообщений: 173
	17.04.2015, 20:15 [ТС]	7
	возможно, я и говорю что не понял, я могу вам скинуть материал где я это нашел.A simple wired 802.1X lab.pdf 0

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	17.04.2015, 20:23	8
	да это оно, а что не понятно то и кстати 802.1x оно на свиче и настраивается 0

@_MOHAX_ 8 / 8 / 3 Регистрация: 22.06.2013 Сообщений: 173
	17.04.2015, 20:40 [ТС]	9
	мне не понятно в чем прикол настраивать аутентификацию по двум вланам 0

@_MOHAX_ 8 / 8 / 3 Регистрация: 22.06.2013 Сообщений: 173
	17.04.2015, 21:24 [ТС]	13
	может сама версия радиуса не подходит? у меня на виртуально xp такой стоит "FreeRADIUS.net-1.1.7-r0.0.2". Может какой другой нужен? Извините если говорю глупости, но я чайник пока в этом, только учусь еще))) 0