Juniper交换机AAA认证_第1页
Juniper交换机AAA认证_第2页
Juniper交换机AAA认证_第3页
Juniper交换机AAA认证_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、Juniper 交换机AAA登录认证配置1. 登录Cisco ACS，添加交换机信息，使用RADIUS（Juniper）认证 创建juniper_test组，并添加了E401#test主机，输入需要验证的主机IP及验证秘钥然后勾选juniper的radius模板2. 在ACS的接口下导入模板，然后点击用户组将需要3A认证的用户加入juniper上相应权限的用户组在组里面里面添加Juniper交换机里面配置的超级管理员帐号，这样的目的是把Juniper交换机上具有超级管理员权限的gainet这个用户的权限关联到Group 0这个组中，那么这个组中的用户（关联的域用户以及本地添加进去的本地用户）都

2、具有超管的权限。如果希望某个组（如Group 2）具有只读的权限，那么进入这个组的Edit Settings，在Juniper-Local-User-Name里面添加Juniper里面的只读用户read即可。3.Juniper AAA Radius配置：set system authentication-order radiusset system radius-server 203.171.224.86 secret ""set system radius-server 203.171.224.86 timeout 5set system authentication-o

3、rder password这条命令如果不删除，在AAA服务器正常通信情况下也能使用本地帐号登录；如果删除，在AAA服务器不能通信的情况下才能使用本地帐号登录。4. 登录验证Juniper交换机TACACS+配置1.Juniper交换机上tacacs+配置如下：set groups global system authentication-order tacplusset groups global system tacplus-server secret ""set groups global system tacplus-server 203.171.224.86 tim

4、eout 5set groups global system tacplus-server 203.171.224.86 source-address set groups global system login user remote uid 2002set groups global system login user remote class super-userset apply-groups global不需要set system authentication-order 这条命令，因为set groups global已经指定了认证类型如果在AAA服务器不能通信的情况下才能使用本地帐号登录则添加如下命令:set groups global system authentication-order password或者set system aut

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论