配置采用RADIUS协议进行认证

配置采用RADIUS协议进行认证、计费和授权示例

组网需求

如图1所示，用户通过RouterA访问网络，用户同处于huawei域。RouterB作为目的网络接

入服务器。用户首先需要穿越RouterA和RouterB所在的网络，然后通过服务器的远端认证

才能通过RouterB访问目的网络。在RouterB上的远端认证方式如下：

•用RADIUS服务器对接入用户进行认证、计费。

•RADIUS服务器129766.66/24作为主用认证服务器和计费服务器，RADIUS服务器

7/24作为备用认证服务器和计费服务器，认证端口号缺省为1812,计费端口号缺

省为1813.

图1采用RADIUS协议对用户进行认证和计费组网图

配置思路

用如卜的思路配置采用RADIUS协议对用户进行认证和计费。

1.配置RADIUS服务器模板。

2.配置认证方案、计费方案。

3.在域卜应用RADIUS服务器模板、认证方案和计费方案。

数据准备

为完成此配置举例，需要准备如下数据：

•用户所属的域名

•RADIUS服务器模板名

•认证方案名、认证模式、计费方案名、计那模式

•主用和备用RADIUS服务器的IP地址、认证端口号、计费端口号

•RADIUS服务器密钥和重传次数

说明：

以卜配置均在RouterB上进行。

操作步骤

1.配置接口的IP地址和路由，使用户和服务器之间路由可达。

2.配置RADIUS服务器模板

#配置RADIUS服务器模板shiva。

<Huawci>system-view

[Huawei]radius-servertemplateshiva

#配置RADIUS主用认证服务器和计费服务器的IP地址、端口。

[Huawei-radius-shiva]radius-serverauthentication129.7.66.661812

[Huawei-radius-shiva]radius-serveraccounting129.7.66.661813

#配置RADIUS备用认证服务器和计费服务器的IP地址、端口。

[Huawei-radius-shiva]radius-serverauthentication129.7.66.671812secondary

[Huawei-radius-shiva]radius-serveraccounting129.7.66.671813secondary

#配置RADIUS服务器密钥、重传次数。

[Huawei-radius-shiva]radius-servershared-keycipherhello

[Huawei-radius-shiva]radius-serverretransmit2

[Huawei-radius-shiva]quit

3.配置认证方案、计费方案

#配置认证方案1,认证模式为RADIUSo

[Huawei]aaa

[Huaweiaaa]authenticationscheme1

[1luawei-aaa-authen-1]authentication-moderadius

[Huawei-aaa-authen-1]quit

#配置计费方案1,计费模式为RADIUS。

[Huawei-aaa]accounting-scheme1

[Huawei-aaa-accounting-1]accounting-moderadius

[Huawei-aaa-accounting-1]quit

4.配置huawei域，在域下应用认证方案1.计费方案1.RADIUS模板shiva

5.[Huawei-aaa.domai.huavei

6.[Huawei-aaa-domain-huawei.authentication-schem.1

7.[Huawei-aaa-domain-huawei.accounting-schem..

[Huawei-aaa-domain-huawei]radius-servershiva

8.检查配置结果

在RouterB上执行命令displayradius-serverconfigurationtemplate,可以观察到该RADIUS

服务器模板的配置与要求•致。

<Huawei>displayradius-serverconfigurationtemplateshiva

Server-template-nameshiva

Protocol-versionstandard

Traffic-unitB

Shared-secret-key3MQ*TZ,O3KCQ="QMAF4<1!!

Timeout-interval(insecond)5

Primary-authcntication-server129.7.66.66:1812;LcopBack:NULL

Primary-accounting-server129.7.66.66:1813:LoopBack:NULL

Secondary-authentication-scrver129.7.66.67;1812;LoopBack:NULL

Secondary-accounting-servei-129.7.66.67;1813:LoopBack:NULL

Retransmission2

Domain-includedYES

配置文件

radius-servertemplateshiva

radius-serversharcd-kcycipher3MQ*TZ,03KCQ="QMAF4<1!!

radius-serverauthentication129.7.66.661812

radius-serverauthentication129.7.66.671812seccndary

radius-serveraccounting129.7.66,661813

radius-serveraccounting129.7.66.671813secondary

radius-serverretransmit2

aaa

authentication-schemedefault

authcntication-scheme1

authenticationmoderadius

authorization-schemedefault

accounting-schemedefault

accounting-scheme1

accounting-moderadius

domaindefault

domaindefaultadmin

domainhuawei

authentication-scheme1

accounting-scheme1

radius-servershiva

#

return

通过配置Web认证，未认证用户在接入网络前必须通过指定的网页完成Web认证才能访问

网络资源，从而保证网络的安全。

组网需求

如图1所示，用户通过Router访问网络。为了保证网络的安全性，要求在用户接入网络时进

行Web认证。用户在通过认证前，只能访问指定的网络地址。

图1配者Web认证组网图

配置思路

用如下的思路配置Web认证。

1.•配置AAA认证，用来用户名和密码发送到RADIUS服务器进行认证.

2..配置Web认证，用来对■接匚Ethernet2/O/15的用户进行认证.

3.•配置Fre.rule,保证用户在通过认证前可以访问指定的网络地址.

数据准备

为完成此配置举例，需要准备如下数据：

•接口加入的VLAN和VLANIF接口的IP地址（具体数据如图1所示）。

•RADIUS服务器IP地址为0/24,认证端口号为1812。

•RADIUS服务器密钥为web-isp,重传次数为3。

,AAA认证方案schemel。

•RADIUS服务器模版tempi.

,Web认证服务器模板isp-servero

•Web认证服务器地址为192.168220/24。

,Web认证服务器URL为o

•用户属于域的名称为isp。

说明：

木案例只包括Router的配置,RADIUS服务器的配置这里不做相关说明。

操作步骤

1.•配置接口的IP地.

2.<Huawei.system-view

3.[Huawei,via.bate.1.20

4.[Huawei-vlanlO.quit

5.[Huawei,interfac.etherne.2/0/1

6.[Huawei-Ethernet2/0/1.por.link-typ.access

7.[Huawei-Ethernet2/0/l.por.defaul.via.10

8.[Huawei-Ethernet2/0/l.quit

9.[Huawei,interfac.vlani.10

10.[Huawei-VlaniflO.i.addres.192.168.1.1.24

11.[Huawei-Vlanifl0.quit

12.[Huawei.interfac.etherne.2/0/2

13.rHuawei-Ethernet2/0/2.por.hybri.pvi.via.20

14.[Huawei-2/0/2.quit

15.[Huawei,interfac.vlani.20

16.LHuawei-Vlanif20.i.addres.192.168.2.1.24

17.[Huawei-Vianif20.quit

18.配置RADIUS服务器模板

#配置RADIUS服务器模板templo

[Huawei]radius-servertemplatetempi

#配置RADIUS主用认证服务器的IP地址、端口。

[Huawci-radius-temp1]radius-serverauthentication192.168.2.301812

#配置RADIUS服务器密钥、重:传次数。

[Huawei-radius-tempi]radius-servershared-keycipherweb-isp

[Huawei-radius-tempi]radius-serverretransmit3

[Huawei-radius-tempi]quit

19.配置认证方案，认证方案schemel,认证方法为RADIUS

20.[Huawei,aaa

21.[Huawei-aaa.authentication-schem.scheme1

22.[Huawei-aaa-scheme1.authentication-mod.radius

[Huawei-aaa-schemel]quit

23.配置isp域，绑定认证方式和RADIUS服务器模板

24.[Huawei-aaa.domai.isp

25.[Huawei-aaa-domain-isp.authentication-schem.scheme1

26.[Huawei-aaa-domain-isp.radius-serve,tempi

27.[Huawei-aaa-domain-isp.quit

[Huawei-aaa-domain]quit

28.配省Web认证

#配置Web认证服务器模板。

[Huawei]web-auth-serverisp-server

[Huawei-web-auth-server-isp-server]server-ip192.168.2.20

LHuawei-web-auth-servei^isp-serverJurlhttp://isp.veb-authen.com

[lluawei-web-auth-server-isp-server]quit

#配置免认证规则。

[Huawei]portalfree-rule1destinationip192.168.2.20mask24

#在接口下绑定Web认证服务器。

[Huawei]interfacevlanif10

[Huawei-V1anif10]web-auth-serverisp-server

[Huawei-VIanif10]quit

29.检杳配置结果

执行命令displayweb-auth-serverconfiguration,可以看到Web服务器的详细配置信息。

<Huawei>displayweb-auth-serverconfiguration

Web-auth-serverName:isp-server

IP-address:0

Shared-key:

Port/PortFlag:50100/NO

URL:http://isp.web-authen.com

BoundedVlanif:20

执行命令displayweb-auth-serverconfiguration,可以看到Web服务器的详细配置信息。

<Huawei>displayporta]free-rule1

Rule-Number1:

Source:

IP:

Mask:

Vian:

Destination:

IP:192.168.2.20

Mask:255.255.255.0

1Portalfree-ruleintotal

配置文件

vlanbatch110

n

portalfree-rule1destinationip192.168.2.20mask255.255.255.0

#

radius-servertemplatetempi

radiu