RADIUS-inbelverbinding configureren met Livingston-serververificatie

Downloadopties

  • PDF     (172.2 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (88.8 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (75.9 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:19 januari 2006
Document-id:8537

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

Dit document helpt de eerste RADIUS-gebruiker bij het instellen en debug van een inbelRADIUS-configuratie met verificatie aan een Livingston RADIUS-server. Het is geen uitgebreide beschrijving van de RADIUS-functies van Cisco IOS® software. De documentatie van Livingston is beschikbaar op de website van Lucent Technologies. De routerconfiguratie is hetzelfde, ongeacht welke server u gebruikt.

Cisco biedt RADIUS-code in Cisco Secure ACS voor Windows, Cisco Secure UNIX of Cisco Access Registrar. De routerconfiguratie in dit document is ontwikkeld op een router met Cisco IOS-softwarerelease 11.3.3. Cisco IOS-softwarerelease 12.0.5.T en gebruikt later groepsstraal in plaats van straal. Daarom kunnen uitspraken zoals aaa de standaardopdradisering van de authenticatie loginloggen verschijnen als een authenticatie loginstraal mogelijk is. Raadpleeg de RADIUS-informatie in Cisco IOS-documentatie voor meer informatie over RADIUS-routeropdrachten.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

  • Cisco IOS-softwarerelease 11.3.3

  • Livingston RADIUS

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Conventies

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Configureren

Deze sectie bevat informatie over het configureren van de functies die in dit document worden beschreven.

N.B.: Gebruik het Opdrachtupgereedschap (alleen geregistreerde klanten) om meer informatie te vinden over de opdrachten die in dit document worden gebruikt.

Configuratie

Dit document gebruikt deze configuratie:

Routerconfiguratie 
!
aaa new-model
aaa authentication login default radius enable
aaa authentication ppp default if-needed radius
aaa authorization network default radius
enable password cisco
!
chat-script default "" at&fls0=1&h1&r2&c1&d2&b1e0q2 OK
!
interface Ethernet0
 ip address 10.29.1.3 255.255.255.0
!

!--- CHAP/PPP authentication user:

 interface Async1
 ip unnumbered Ethernet0
 encapsulation ppp
 async mode dedicated
 peer default ip address pool async
 no cdp enable
 ppp authentication chap
!

!--- PAP/PPP authentication user:

 interface Async2
 ip unnumbered Ethernet0
 encapsulation ppp
 async mode dedicated
 peer default ip address pool async
 no cdp enable
 ppp authentication pap
!

!--- Login authentication user with autocommand PPP:

 interface Async3
 ip unnumbered Ethernet0
 encapsulation ppp
 async mode interactive
 peer default ip address pool async
 no cdp enable
!
ip local pool async 10.6.100.101 10.6.100.103
radius-server host 171.68.118.101
radius-server timeout 10
radius-server key cisco
!
line 1
 session-timeout 20
 exec-timeout 120 0
 script startup default
 script reset default
 modem Dialin
 transport input all
 stopbits 1
 rxspeed 115200
 txspeed 115200
 flowcontrol hardware
!
line 2
 session-timeout 20
 exec-timeout 120 0
 script startup default
 script reset default
 modem Dialin
 transport input all
 stopbits 1
 rxspeed 115200
 txspeed 115200
 flowcontrol hardware
!
line 3
 session-timeout 20
 exec-timeout 120 0
 autoselect during-login
 autoselect ppp
 script startup default
 script reset default
 modem Dialin
 autocommand ppp
 transport input all
 stopbits 1
 rxspeed 115200
 txspeed 115200
 flowcontrol hardware
!
end

Clients-bestand op server

Opmerking: Dit neemt Livingston RADIUS aan. 

# Handshake with router--router needs "radius-server key cisco":
10.29.1.3 cisco

Gebruikers-bestand op server

Opmerking: Dit neemt Livingston RADIUS aan. 

# User who can telnet in to configure:
admin Password = "admin"
User-Service-Type = Login-User

# ppp/chap authentication line 1 - password must be cleartext per chap rfc 1994
# address assigned from pool on router
chapuser Password = "chapuser"
User-Service-Type = Framed-User,
Framed-Protocol = PPP

# ppp/pap authentication line 2
# address assigned from pool on router
# Can also have 'Password = "UNIX" which uses /etc/passwd
papuser Password = "papuser"
User-Service-Type = Framed-User,
Framed-Protocol = PPP

# ppp/chap authentication line 1 - password must be cleartext per chap rfc 1994
# address assigned by server
chapadd Password = "chapadd"
User-Service-Type = Framed-User,
Framed-Protocol = PPP,
Framed-Address = 10.10.10.10

# ppp/pap authentication line 2
# address assigned by server
papadd Password = "papadd"
User-Service-Type = Framed-User,
Framed-Protocol = PPP,
Framed-Address = 10.10.10.11

# authentication user line 3
# address assigned from pool on router
# Can also have 'Password = "UNIX" which uses /etc/passwd
authauto = "authauto"
User-Service-Type = Login-User

Microsoft Windows Setup voor gebruikers: Lijnen 1 en 2

Opmerking: De PC-configuratie kan enigszins afwijken, afhankelijk van de door u gebruikte versie van het besturingssysteem.

  1. Selecteer Start > Programma's > accessoires > Inbelnetwerken.

  2. Selecteer Aansluitingen > Nieuwe verbinding maken en voer een naam in voor uw verbinding.

  3. Voer uw modemspecifieke informatie in. Onder Configureren > Algemeen kiest de hoogste snelheid van uw modem, maar controleer het onderstaande vakje niet.

  4. Selecteer Configureren > Connection en gebruik 8 gegevensbits, geen pariteit en 1 stopbit. Voor de voorkeuren van de Vraag, selecteer Wacht op kiestoon alvorens te draaien, en annuleer de vraag als niet verbonden na 200 seconden.

  5. Selecteer alleen Hardware Flow Control en Module-standaard voor Advanced.

  6. Onder Configureren > Opties dient niets te worden gecontroleerd behalve onder statuscontrole. Klik op OK.

  7. Voer het telefoonnummer van de bestemming in en klik op Volgende en Voltooien.

  8. Klik met de rechtermuisknop op het pictogram en selecteer Eigenschappen > Type server nadat het pictogram voor de nieuwe verbinding is weergegeven.

  9. Kies PPP:WINDOWS 95, WINDOWS NT 3.5, Internet en controleer geen geavanceerde opties. Controleer minstens TCP/IP onder toegestane netwerkprotocollen.

  10. Kies Server toegewezen IP adres, server toegewezen naam serveradressen, en gebruik standaardgateway op extern netwerk onder TCP/IP-instellingen. Klik op OK.

  11. Wanneer de gebruiker op het pictogram dubbelklikt om het venster Connect To dial op te roepen, moet de gebruiker de namen van de gebruiker en de velden met het wachtwoord invullen en vervolgens op Connect klikken.

Microsoft Windows Setup voor gebruikerslijn 3

De configuratie voor Gebruiker Line 3 (authenticatie gebruiker met automatische opdracht PPP) is hetzelfde als voor Gebruikers Line 1 en 2. De uitzondering is om de controle van het aanloopvenster te controleren na het draaien van Configure > Opties venster.

Wanneer u op het pictogram dubbelklikt om het venster Connect To terug te draaien, vult u niet de velden Gebruikersnaam en Wachtwoord in. Klik op Connect. Nadat de verbinding met de router is gemaakt, voert u de gebruikersnaam en het wachtwoord in in het zwarte venster dat verschijnt. Klik op Doorgaan (F7) na verificatie.

Verifiëren

Er is momenteel geen verificatieprocedure beschikbaar voor deze configuratie.

Problemen oplossen

Opdrachten voor probleemoplossing in de router

Het Uitvoer Tolk (uitsluitend geregistreerde klanten) (OIT) ondersteunt bepaalde show opdrachten. Gebruik de OIT om een analyse van tonen opdrachtoutput te bekijken.

Opmerking: Raadpleeg Belangrijke informatie over debug Commands voordat u debug-opdrachten gebruikt.

  • de terminal monitor-displays debug van de opdrachtoutput en de systeemfoutmeldingen voor de huidige terminal en sessie.

  • debug PPP onderhandeling-displays PPP-pakketten die tijdens PPP-opstarten worden verzonden, waar PPP-opties worden onderhandeld.

  • debug PPP-pakketten—PPP die worden verzonden en ontvangen. (Deze opdracht geeft pakjes op een laag niveau weer.)

  • debug ppp chap-displays informatie over de vraag of een client authenticatie passeert (voor Cisco IOS softwarereleases eerder dan 11.2).

  • debug van verificatie—informatie over AAA/TACACS+-verificatie wordt weergegeven.

  • debug van autorisatie—informatie over AAA/TACACS+ autorisatie wordt weergegeven.

Server

Opmerking: Dit veronderstelt Livingston's UNIX servercode. 

radiusd -x -d <full_path_to_users_clients_dictionary>

Gerelateerde informatie

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten