MSR56 radius配置案例

参考

1.17.1 SSH用户的RADIUS认证和授权配置

radius（Remote Authentication Dial In User Service，远程认证拨号用户服务）是一种用于实现用户认证、授权和计费的协议，它可以与H3C MSR56路由器配合使用，提供安全和灵活的网络访问服务¹。

H3C MSR56路由器支持通过Web界面或者命令行界面来配置radius相关的参数，例如radius方案、radius服务器、radius用户等。以下是一些典型的radius配置案例：

• 通过Web界面配置radius方案和服务器

  • 登录H3C MSR56路由器的Web管理平台，选择【高级配置】>【RADIUS】
  • 点击【新建】按钮，输入方案名称，选择服务类型和用户名格式
  • 输入认证服务器和计费服务器的IP地址、端口号和共享密钥
  • 点击【保存】按钮，完成radius方案的创建
  • 参考H3C MSR系列路由器 典型配置案例集 (Web)-R6728-6W100中的“21-RADIUS”章节，了解更多细节

• 通过命令行界面配置radius用户和认证方式

  • 登录H3C MSR56路由器的命令行界面，进入系统视图
  • 输入local-user user1 class network-admin命令，创建一个本地用户user1，并指定其用户级别为网络管理员
  • 输入local-user user1 service-type telnet命令，指定user1可以通过telnet方式登录设备
  • 输入local-user user1 authentication-mode scheme命令，指定user1使用方案认证方式
  • 输入radius scheme scheme1命令，进入radius方案scheme1的视图
  • 输入user-name-format without-domain命令，指定发送给radius服务器的用户名不带域名
  • 输入primary authentication 10.1.1.1命令，指定主认证服务器的IP地址为10.1.1.1
  • 输入key authentication cipher $c$3$YyX0ZQ==命令，指定认证报文的共享密钥为h3c123
  • 输入domain domain1命令，进入域domain1的视图
  • 输入authentication login radius-scheme scheme1 local命令，指定登录认证方式为先使用radius方案scheme1进行认证，如果失败则使用本地认证
  • 参考H3C MSR系列路由器 典型配置举例(V7)-6W100中的“21-RADIUS”章节，了解更多细节

以上是我为您找到的一些关于H3C MSR56路由器的radius配置案例，您可以参考H3C MSR系列路由器 配置指导中的“安全配置指导”部分来了解更多信息。如果您还有其他问题，欢迎继续向我提问。😊

¹: H3C MSR系列路由器 典型配置举例(V7)-6W100 ²: H3C MSR系列路由器 典型配置案例集 (Web)-R6728-6W100 ³: [H3C MSR系列路由器 配置指导]