CAMS对普通设备Telnet用户管理的典型配置

CAMS对普通设备Telnet用户管理的典型配置

 

一      组网需求：

一台CAMS服务器，一台普通设备，一个用户。

用户和设备、设备和CAMS服务器均需路由可达，用户和设备间需开放23号端口，设备和CAMS服务器之间须开放1812，1813端口。

 

二      组网图：

 

三      配置步骤：

1          配置设备

# 配置Radius服务器

radius scheme huawei   

server-type Huawei       

primary authentication 10.1.1.254     

primary accounting 10.1.1.254

accounting optional

key authentication test       

key accounting test     

user-name-format without-domain    

# 配置认证域

domain huawei      

scheme radius-scheme huawei     

domain default enable huawei 

# 配置认证用户

user-interface vty 0 4                        

authentication-mode scheme

 

2          CAMS上的配置

1．登录CAMS控制台：http://10.1.1.254/cams/

2．系统配置>>接入设备配置>>修改

 

3．增加接入设备

4．输入希望进行Telnet用户管理的设备的IP地址，也可以输入一个地址段；共享密钥必须和设备上一致；业务类型既可以是LAN接入业务又可以是设备管理业务。

5．配置生效：系统管理>>系统配置>>立即生效

6．配置设备管理用户：设备管理用户>>增加

7．新建设备管理用户的用户名、密码。主机起始IP地址和结束IP地址表示：只有在这个网段中这个用户名登录才有效，其他网段则不能通过认证。主机IP地址是指要管理设备的地址，而不是客户端地址。

服务类型应该选择：Telnet；实际上CAMS还可以对其他认证帐户进行管理。

EXEC权限级别表示该用户Telnet登录后的权限，3为超级权限。

为了设备管理用户的安全性，还可以对用户进行MAC、IP、VLAN进行绑定。

点击确定后，就可以所创建的用户远程Telnet到设备了。

 

四      配置关键点：

CAMS上配置的接入设备IP地址必须为设备上最靠近CAMS服务器的端口的IP。