iMC对普通设备Telnet用户管理的典型配置.doc

iMC对普通设备Telnet用户管理的典型配置一 组网需求：一台iMC服务器，一台普通设备，一个用户。用户和设备、设备和iMC服务器均需路由可达，用户和设备间需开放23号端口，设备和iMC服务器之间须开放1812，1813端口。二 组网图： 普通设备 用 户 77 /24 50 /24 三 配置步骤：1 配置设备1.1华为h3c设备配置# 配置Radius服务器radius scheme h3c server-type extended primary authentication 50 accounting optionalkey authentication imc user-name-format without-domain # 配置认证域domain h3c scheme radius-scheme h3c domain default enable h3c # 配置认证用户user-interface vty 0 4 authentication-mode scheme设备管理用户不支持计费报文，所以一定要配置accounting optional。1.2Cisco设备配置#配置全局认证模式aaa new-modelaaa authentication login default group radius localaaa authentication enable default group radius enableaaa authentication dot1x default group radiusaaa authorization network default group radius aaa accounting update periodic 5aaa accounting dot1x default start-stop group radius#配置radius服务器相关信息radius-server attribute 6 on-for-login-auth /使radius报文发送login认证的时候server-type值为1radius-server attribute nas-port format cradius-server host 9 auth-port 1812 acct-port 1813 key cmbcadm# 配置认证用户的登陆级别line con 0 privilege level 15line vty 0 15 privilege level 152 privilege level 15iMC上的配置1登录IMC控制台：50:8080/imc2业务接入业务接入设备配置3增加接入设备。输入希望进行Telnet用户管理的设备的IP地址，也可以输入一个地址段；共享密钥必须和设备上一致。4配置生效：接入业务业务参数配置系统配置手工生效5配置设备管理用户：设备管理用户增加6新建设备管理用户的用户名、密码。所管理设备IP地址表示：只有在这个网段中的设备，这个用户名登录才有效，其他网段则不能通过认证。绑定的用户IP地址列表表示：只有在这个IP地址段中的PC进行telnet认证才能登录。不在这个地址段的用户，即便用户名密码正确，也不能登录。服务类型应该选择：Telnet；实际上iMC还可以对其他认证帐户进行管理。EXEC权限级别表示该用户Telnet登录后的权限，取值为0-3，3