Introducción
Este documento describe cómo Cisco Internetwork Operating System (IOS) elige el servidor de autenticación, autorización y contabilidad (AAA) de la lista de varios servidores AAA configurados, cuando se utiliza un nuevo estilo AAA Command Line Interpreter (CLI) radius server <AAA Server name>.
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- Se puede acceder al servidor AAA desde el dispositivo IOS (denominado router cliente a partir de aquí)
- Dirección de protocolo de Internet del cliente (dirección IP) configurada en el servidor AAA
- Políticas de usuario configuradas en el servidor AAA
Componentes Utilizados
Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Antecedentes
radius-server host <dirección IP del servidor AAA> se deprecará pronto. Por lo tanto, debe migrar al nuevo servidor de radio CLI <nombre del servidor AAA>. Consulte este ejemplo de un router de laboratorio:
Client(config)#radius-server host 192.168.10.1
Warning: This CLI will be deprecated soon. Please move to radius server <name> CLI.
Configurar
Nota: Use la Command Lookup Tool (clientes registrados solamente) para obtener más información sobre los comandos usados en esta sección.
Configuración en el router cliente
Este es un ejemplo de la configuración en el router cliente:
aaa new-model
aaa authentication ppp default group RAD1 local
aaa group server radius RAD1
server name SERVER1
server name SERVER2
radius server SERVER2
address ipv4 10.106.60.9 auth-port 1645 acct-port 1646
key cisco
radius server SERVER1
address ipv4 10.106.61.9 auth-port 1645 acct-port 1646
key cisco
Verificación
Vea este vídeo para verificarlo.
Troubleshoot
Actualmente, no hay información específica de troubleshooting disponible para esta configuración.
Información Relacionada
Comentarios