11.16. Команды аутентификации RADIUS

Назначение

Команда radius-server deadtime используется для улучшения времени отклика RADIUS, когда некоторые серверы могут быть недоступны. Эта команда позволяет немедленно пропустить недоступные серверы. Для восстановления значения по умолчанию используйте команду no radius-server deadtime.

Требования

Синтаксис

radius-server deadtime MINUTES

no radius-server deadtime

Режим ввода

Global Config

Состояние по умолчанию

5 минут

Применение

Используйте эту команду, чтобы коммутатор помечал серверы RADIUS как “неработающие” в случае их отсутствия ответа на запросы аутентификации. Это позволяет избежать ожидания истечения времени запроса перед попыткой обратиться к следующему настроенному серверу. Сервер RADIUS, помеченный как “неработающий”, пропускается дополнительными запросами в течение указанного времени, если нет серверов, не помеченных как “неработающие”.

Значение по умолчанию для radius-server deadtime — 5 минут.

Примеры

Вывод команды radius Deadtime:

Switch# configure terminal
Switch(config)# radius deadtime 10

Связанные команды

radius-server host

Назначение

Команда radius-server host используется для указания хоста сервера RADIUS. Для удаления указанного хоста RADIUS используйте команду no radius-server host.

Требования

Синтаксис

radius-server host HOST_IP_ADDR (source-interface IFNAME|source-ip *SRC_IP_ADDR| )

radius-server host HOST_IP_ADDR {key (8|secret| ) STRING |retransmit RETRIES|timeout SEC|mgmt-if IPV4_ADDR|auth-port AUTH_PORT|acct-port ACCT_PORT} (source-interface IFNAME|source-ip SRC_IP_ADDR| )

radius-server host mgmt-if IPV4_ADDR

radius-server host mgmt-if IPV4_ADDR {key (8|secret| ) STRING|retransmit RETRIES|timeout SEC|mgmt-if IPV4_ADDRauth-port AUTH_PORT}

no radius-server host (mgmt-if| ) IPV4_ADDR (mgmt-if IPV4_ADDRauth-port AUTH_PORT| )

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Вы можете использовать несколько команд radius-server host для указания нескольких хостов. Программное обеспечение ищет хосты в том порядке, в котором вы их указываете.

Если не указаны значения тайм-аута, повторных попыток или ключа для конкретного хоста, используются глобальные значения для каждого хоста.

Если указан интерфейс-источник или IP-адрес источника, пакет будет передан с использованием указанного IP-адреса как адреса источника.

Примеры

Вывод команды radius-server host:

Switch# configure terminal
Switch(config)# radius-server host 10.10.1.1 key abcde

Связанные команды

radius-server key

radius-server timeout

Назначение

Команда radius-server host calling-station-id используется для настройки формата MAC-адреса в атрибуте Calling-Station-ID для RADIUS-сервера. Для удаления настройки используйте no radius-server host calling-station-id mac-format.

Требования

Синтаксис

radius-server host HOST_IP_ADDR calling-station-id mac-format (unformatted|(mode1|mode2) separator STRING) (lowercase|uppercase| )

radius-server host mgmt-if IPV4_ADDR calling-station-id mac-format (unformatted|(mode1|mode2) separator STRING) (lowercase|uppercase| )

no radius-server host HOST_IP_ADDR calling-station-id mac-format (auth-port AUTH_PORT|acct-port ACCT_PORT| )

no radius-server host mgmt-if IPV4_ADDR calling-station-id mac-format

Режим ввода

Global Config

Состояние по умолчанию

Формат MAC-адреса по умолчанию:

• mode: mode2

• separator: ‘-’

• регистр: lowercase

Применение

Команда задает формат MAC-адреса, используемого в атрибуте RADIUS Calling-Station-ID для указанного сервера. При выборе unformatted опции mode1, mode2 и separator не применяются и не должны указываться одновременно с unformatted.

При вводе команды настройка calling-station-id записывается в конфигурацию отдельной строкой, независимо от строки конфигурации хоста RADIUS-сервера.

Команда no radius-server host ... calling-station-id mac-format удаляет только настройку calling-station-id, не затрагивая строку конфигурации хоста. Команда no radius-server host ... без указания calling-station-id удаляет хост целиком вместе с настройкой calling-station-id.

Примеры

Настройка формата MAC-адреса c разделителем “двоеточие” после каждого октета и верхним регистром:

Switch# configure terminal
Switch(config)# radius-server host 10.10.1.1 calling-station-id mac-format mode1 separator : uppercase

Настройка формата MAC-адреса без разделителей через управляющий интерфейс:

Switch# configure terminal
Switch(config)# radius-server host mgmt-if 192.168.1.1 calling-station-id mac-format unformatted

Удаление настройки формата MAC-адреса с указанием портов аутентификации и учета:

Switch# configure terminal
Switch(config)# no radius-server host 10.10.1.1 calling-station-id mac-format auth-port 1812 acct-port 1813

Связанные команды

radius-server key

radius-server timeout

Назначение

Команда radius-server host vrf используется для указания RADIUS-сервера с привязкой к определенному VRF. Для удаления RADIUS-сервера из конфигурации используется команда no radius-server host vrf.

Требования

Синтаксис

radius-server host vrf NAME IP_ADDR

no radius-server host vrf NAME IP_ADDR

radius-server host vrf NAME IP_ADDR {key (8|secret| ) STRING |retransmit RETRIES|timeout SEC|auth-port AUTH_PORT|acct-port ACCT_PORT}

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Команда radius-server host vrf задает RADIUS-сервер и определяет VRF, через который будет устанавливаться соединение.

Примеры

Настройка RADIUS-сервера 10.10.1.1 с привязкой к VRF Tenant1 и ключом аутентификации:

Switch# configure terminal
Switch(config)# radius-server host vrf Tenant1 10.10.1.1 key abcde

Удаление RADIUS-сервера:

Switch# configure terminal
Switch(config)# no radius-server host vrf Tenant1 10.0.0.1

Связанные команды

radius-server host

Назначение

Команда radius-server host vrf calling-station-id используется для настройки формата MAC-адреса в атрибуте Calling-Station-ID для RADIUS-сервера с привязкой к определенному VRF. Для удаления настройки используйте no radius-server host vrf calling-station-id.

Требования

Синтаксис

radius-server host vrf NAME IP_ADDR calling-station-id mac-format {unformatted|mode1|mode2}

radius-server host vrf NAME IP_ADDR calling-station-id mac-format mode1 separator CHAR [lowercase|uppercase]

radius-server host vrf NAME IP_ADDR calling-station-id mac-format mode2 separator CHAR [lowercase|uppercase]

no radius-server host vrf NAME IP_ADDR calling-station-id

Режим ввода

Global Config

Состояние по умолчанию

Формат MAC-адреса по умолчанию:

• mode: mode2

• separator: -

• регистр: lowercase

Применение

Команда radius-server host vrf calling-station-id настраивает формат атрибута Calling-Station-ID в RADIUS-запросах для указанного сервера, доступного через заданный VRF.

Примеры

Настройка формата Calling-Station-ID для RADIUS-сервера 10.10.1.1 в VRF Tenant1 (режим mode1, разделитель :, верхний регистр):

Switch# configure terminal
Switch(config)# radius-server host vrf Tenant1 10.10.1.1 calling-station-id mac-format mode1 separator : uppercase

Удаление настройки Calling-Station-ID:

Switch# configure terminal
Switch(config)# no radius-server host vrf Tenant1 10.10.1.1 calling-station-id

Связанные команды

radius-server host vrf

Назначение

Команда radius-server retransmit используется для указания количества попыток поиска серверов RADIUS до того, как коммутатор откажется от дальнейших попыток. Для отключения повторных попыток используйте команду no radius-server retransmit.

Требования

Синтаксис

radius-server retransmit RETRIES

no radius-server retransmit

Режим ввода

Global Config

Состояние по умолчанию

3 попытки

Применение

Коммутатор пробует все серверы, позволяя каждому из них истечь по времени перед увеличением количества повторных попыток.

Если сервер RADIUS находится на небольшом расстоянии от коммутатора, рекомендуется установить количество попыток повторной передачи на 5.

Значение по умолчанию для radius-server retransmit — 3 попытки.

Примеры

Вывод команды radius-server retransmit:

Switch# configure terminal
Switch(config)# radius retransmit 5

Связанные команды

radius-server host

radius-server key

Назначение

Команда radius-server timeout используется для установки интервала ожидания ответа от сервера. Для восстановления значения по умолчанию используйте команду no radius-server timeout.

Требования

Синтаксис

radius-server timeout SECONDS

no radius-server timeout

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Используйте эту команду, чтобы установить количество секунд, в течение которых коммутатор будет ожидать ответа от сервера, прежде чем считать запрос истекшим.

Если сервер RADIUS находится на небольшом расстоянии от коммутатора, рекомендуется установить таймаут сервера RADIUS на 15 секунд.

Значение по умолчанию для radius-server timeout — 5 секунд.

Примеры

Вывод команды radius-server timeout:

Switch# configure terminal
Switch(config)# radius retransmit 15

Связанные команды

radius-server host

radius-server key

Назначение

Команда radius-server key используется для установки общего ключа шифрования сервера RADIUS. Для восстановления значения по умолчанию используйте команду no radius-server key.

Требования

Синтаксис

radius-server key KEY_STRING

no radius-server key

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Используйте эту команду для установки общего ключа шифрования в коммутаторе.

Общий ключ шифрования является основой для коммуникации между коммутатором и сервером. Необходимо установить одинаковую строку общего ключа в аутентификационном сервере и коммутаторе.

Примеры

Вывод команды radius-server key:

Switch# configure terminal
Switch(config)# radius-server key simple-key

Связанные команды

radius-server host

Назначение

Команда show dot1x radius-server status используется для отображения состояния серверов RADIUS для каждой сессии IEEE 802.1x.

Требования

Синтаксис

show dot1x radius-server status ( interface IFNAME | )

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Используйте эту команду для отображения текущего состояния серверов RADIUS и серверов, помеченных как “неработающие”, для каждой сессии IEEE 802.1x.

Примеры

Вывод команды show dot1x radius-server status:

Switch# show dot1x radius-server status 

=====================================
802.1X session on interface eth-0-9:
current radius server:
 retransmit count  : 3
 server address    : 3.3.3.3:1812
 socket descriptor : 15
 last state        : 
radius servers in dead list:
 N/A
=====================================

Связанные команды

radius-server host

Назначение

Команда show radius-server используется для отображения состояния серверов RADIUS для каждой сессии IEEE 802.1x.

Требования

Синтаксис

show radius-server

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Используйте эту команду для отображения текущего состояния серверов RADIUS и серверов, помеченных как “неработающие”, для каждой сессии IEEE 802.1x.

Примеры

Вывод команды show radius-server:

Switch# show radius-server 

=====================================
802.1X session on interface eth-0-9:
current radius server:
 retransmit count  : 3
 server address    : 3.3.3.3:1812
 socket descriptor : 15
 last state        : 
radius servers in dead list:
 N/A
=====================================

Связанные команды

radius-server host