Authentification centralisée équipemts Cisco

Bonjour,
je suis actuellement en stage et je viens de terminer l'authentification centralisée pour accéder au réseau de l'entreprise. (avec FreeRadius 2.1.6 et Active Directory)
Mon maitre de stage me demande maintenant de centraliser l'authentification de tous les équipements Cisco de l'entreprise (Switch, Borne ...), j'ai effectuée plusieurs recherches sur google mais sans succès.
Est-il possible de faire cela?
Si oui comment?

Merci d'avance!
Configuration: Windows XP
Firefox 3.0.10

4 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur
    Bonjour,

    Les clés :

    aaa command
    Radius
    Tacacs
    1. Je viens de tester tes commandes en mode "configure terminal", mais lorsque je tape "aaa ?" je ne trouve pas "command" ni "radius" et ni "Tacacs".
      Aidez moi svp je suis perdu!
      1. Contributeur
        :)

        Quand je dis "aaa command", je veux parler des commandes relatives à aaa : authorization, authentication et accounting.

        Si tu n'as jamais entendu parler de ces termes, jamais travaillé sur du Cisco , il est tout à fait normal que tu sois perdu !

        Maintenant, ça n'a rien d'une fatalité : tu te rends sur le site cisco (et google ...), et tu potasses ;)

        http://www.cisco.com/en/US/docs/ios/12_2/security/configuration/guide/scfaaa.html
        https://www.cisco.com/c/en/us/support/docs/security-vpn/terminal-access-controller-access-control-system-tacacs-/10384-security.html

        http://www.cisco.com/en/US/docs/ios/12_1/security/configuration/guide/scdrad.html
        http://www.cisco.com/en/US/docs/ios/12_0/security/configuration/guide/scrad.html

        https://www.cisco.com/c/en/us/support/docs/security-vpn/terminal-access-controller-access-control-system-tacacs-/10368-basictacacs.html
        https://www.cisco.com/c/en/us/support/docs/security-vpn/terminal-access-controller-access-control-system-tacacs-/13865-tacplus.html
        1. Bonjour,tout le monde
          Excuses-moi Nico, je sais que ce n'est pas bien de mélanger les sujets comme ça mais j'ai besoin d'aide.
          Je dois configurer un routeur cisco 1841 muni d'une interface HWIC pour la connexion adsl, mais je n'arrive pas. Sincèrement si tu peux m'aider ça me ferait plaisir.

          la connexion du FAI vient sur une ligne téléphonique raccordée au CPE. C'est de ce dernier que quitte le câble téléphonique pour l'interface HWIC du routeur cisco 1841.
          .
          Le FAI m'a donné une adresse publique statique a.b.c.d avec un masque 255.255.255.192, la passerelle a pour adresse a.b.c.e
          Mes identifiants VCI ET VPI pour le circuit virtuel sont respectivement X et Y.

          voici ma config interface atm0/0/0

          router(config)#int atm0/0/0
          router(config-if)#no sh
          router(config-if)#int atm0/0/0.1 point-to-point
          router(config-subif)ip add a.b.c.d 255.255.255.192
          router(config-subif)pvc 0/33
          Router(config-if-atm-vc)#encapsulation aal5snap
          Router(config-if-atm-vc)#protocol ip a.b.c.e broadcast
          Router#copy run start
          Router(config)# ip route 0.0.0.0 0.0.0.0 atm0/0/0.1

          Mais je n'arrive pas à pinguer la passerelle.

          Si quelqu'un peut m'aider, ça me fera plaisir. Merci d'avance.
          1. Contributeur
            Hello,

            Merci d'éviter de 'polluer' de multiples post tout de même ! ;)

            Passe pour un mais si tu systématises, c'est tout de suite beaucoup moins sympathique