Authentification Freeradius pour switch CISCO Fermé

Question

Bonjour,
J'essaye de mettre en place une authentification Freeradius (avec un serveur Freeradius) pour des switch CISCO

Mais le problème c'est que ma configuration ne doit pas etre très très bonne...

Merci,

voila ma conf sur le switch

radius-server host **** auth-port 1812 acct-port 1813
radius-server retransmit 2
radius-server timeout 1
radius-server key ****
radius-server vsa send accounting
radius-server vsa send authentication


aaa new-model
aaa authentication login default group radius local
aaa authentication login surswitch local
aaa authorization exec default group radius local
aaa authorization exec surswitch local
aaa accounting exec default start-stop group radius
aaa accounting connection default start-stop group radius
aaa accounting system default start-stop group radius
enable secret 5 ****



Merci de m'aider,

Cordialement

kasersbooby · Answer

est ce qu'il y a quelqu'un qui pourrait m'aider svp??

merci

kasersbooby · Answer

moi je met en place cette configuration pour eviter de transmettre le mot de passe admin a plusieur personne

afin de se co avec des privilèges avec son compte propre a chaque utilisateur

pourrait tu m'envoyer la conf de ton routeur stp et la manière dont tu as declaré tes users dans la freeradius (et autre endroit ou tu as mis de la conf stp)

?

Merci

kasersbooby · Answer

merci pour ta conf (si tu peux la commenter se serais cool)

et si tu peux envoyer la conf de ton radius (surtout au niveau users merci..)

kasersbooby · Answer

ok

le problème c'est que je ne sais pas utiliser ces tables SQL

je veux donc passer par les fichiers de conf qui n'on pourtant pas l'air si difficile...

tu parle bien d'une auth lorsque tu te connecte en SSH ou TELNET a un routeur ou a un autre equipement style switch etc..?

merci

(si tu peux expliquer ta conf aaa merci)

kasersbooby · Answer

la conf de mon serveur radius???

non pas encore

j'ai d'abord commencer avec un freeradius mais sur windows d'ou j'ai tiré ma conf de mon switch

ensuite j'ai voulu prendre une machine linux mais la sa ne fonctionne plus, du moin pas comme on veu...

donc j'essaye de changer ma conf de switch et de reconfigurer mon radius...

je viens de l'installer...

tu es sur un serveur linux ou windows?

merci

kasersbooby · Answer

ok

si tu as le temps tu peu commenter ta conf aaa???

merci

samuel45 · Answer

afin de configurer freeradius sur ubuntu et le gerer avec un SGBD Mysql voilà un lien qui peut aider http://doc.ubuntu-fr.org/coovachilli.
# tu peux te passer de tout ce qui est covachilli
pour le AAA sur le routeur refaire toi à ce lien http://evilrouters.net/2008/11/19/configuring-freeradius-to-support-cisco-aaa-clients/comment-page-1/

Authentification Freeradius pour switch CISCO

7 réponses

Discussions similaires