09:00:20IOSでRADIUSを利用しPPP認証を行うカテゴリ:Cisco今回はPPPの認証をRADIUSサーバを使う例を紹介します。R2はR1(12.12.12.1)とR3(23.23.23.3)に接続されています。R3をPPPクライアント、R1をRADIUSサーバとして利用します。upまずR1にRADIUSサーバの設定を行います。packets次にR2でPPPの認証を設定します。MYPPPR2でRADIUSサーバ(R1)を指定します。authenticationR3にPAPの設定を行います。設定前はインターフェースがdownしていますが、設定後にインターフェースを有効にすると認証が成功しupとなります。adjacencyR2ではこのような表示されます。upR1でRADIUSの認証結果を表示しています。0このようにRADIUSを使うことで、PPPの認証を一元化することが出来ます。13:15:11IOSでインターフェースの設定をする場合のTipsカテゴリ:CiscoIOSでインターフェースの設定をする場合の小技です。runに続いてインターフェース名を指定します。100full-duplexendこの時にlinenumを追加すると行番号が表示されます。interfaceコマンドを利用します。controllersコマンドを利用します。entries=128〜略〜下記のようにincludeを併用すると見やすくなるでしょう。2015232インターフェースが多くあるときに役立つのがdescriptionコマンドです。任意の文字列を登録できるので、利用すると分かりやすくなります。05:06:35IOSで履歴を利用するカテゴリ:CiscoIOSでの効率的設定に重要なものに履歴機能(history)があります。普段Linuxなどで使っているbashと比較すると見劣りしますが、利用しない手はありません。初期値では過去20件の履歴が保存されます。historyコマンドを利用します。Ctrl-n(↑↓キーでも可)を使って再表示してから、実行する形式のみとなります。初期値の20件ではあまり実用的ではありませんので、100件に変えます。Labの時とか)、意図しないルータに設定をしてしまうのはありがちなミスです。このような時に履歴機能を利用することで、どのルータに設定を入れたのかが簡単に確認できるようになります。hostコマンドを使わない設定方法もあります。R2はR1(12.12.12.1)とR3(23.23.23.3)に接続されています。R1をTELNETクライアント、R3は前回と同じ方法でRADIUSサーバとして利用します。upまずR3にRADIUSサーバの設定を行います。cisco次にR2でTELNETでの認証設定を行います。serverコマンドを利用しR3のLo0(17.17.3.3)をします。1646となるので注意が必要です。auth設定後、R1からR2へ問題なく接続できることが分かります。16:47:05IOSでRADIUSサーバ機能を利用するカテゴリ:CiscoIOSでRADIUSサーバを使った認証の設定を行います。TELNETでのユーザ認証をローカル認証でなく、RADIUSで行ってみます。R2はR1(12.12.12.1)とR3(23.23.23.3)に接続されています。R1をTELNETクライアント、R3をRADIUSサーバとして設定を行います。Accounting)を有効にし、TELNETという名前でradiusを登録します。radius次にRADIUSサーバを指定しますが、ポートの設定に注意します。指定をしないと1645と1646の利用となります。ここではR3のLo0である17.17.3.3でサーバを指定しています。CISCO現在、通常のRADISサーバでは一般的に1812と1813を使うため、よく確認して設定します。vtyでaaaで定義したTELNETを指定し、debugを有効にします。authenticationここでR1から接続を試してみますが、ログイン出来ません。RADIUSサーバがないので当然です。FAILRADIUSサーバはLinuxなどでもちろん構築できますが、IOSもRADIUSサーバとして利用できます。server)であるR2が認証を要求します。cisco設定後、R1から接続すると問題なくログイン出来ます。0R2が利用するNASの値をLo0(17.17.2.2)に変更する例です。