16:47:05IOSでRADIUSサーバ機能を利用するカテゴリ:CiscoIOSでRADIUSサーバを使った認証の設定を行います。TELNETでのユーザ認証をローカル認証でなく、RADIUSで行ってみます。R2はR1(12.12.12.1)とR3(23.23.23.3)に接続されています。R1をTELNETクライアント、R3をRADIUSサーバとして設定を行います。Accounting)を有効にし、TELNETという名前でradiusを登録します。radius次にRADIUSサーバを指定しますが、ポートの設定に注意します。指定をしないと1645と1646の利用となります。ここではR3のLo0である17.17.3.3でサーバを指定しています。CISCO現在、通常のRADISサーバでは一般的に1812と1813を使うため、よく確認して設定します。vtyでaaaで定義したTELNETを指定し、debugを有効にします。authenticationここでR1から接続を試してみますが、ログイン出来ません。RADIUSサーバがないので当然です。FAILRADIUSサーバはLinuxなどでもちろん構築できますが、IOSもRADIUSサーバとして利用できます。server)であるR2が認証を要求します。cisco設定後、R1から接続すると問題なくログイン出来ます。0R2が利用するNASの値をLo0(17.17.2.2)に変更する例です。