150 читали · 7 месяцев назад
Настройка AAA для HWTACACS/RADIUS аутентификации Huawei
В корпоративных сетях локальная аутентификация администраторов на сетевых устройствах используется достаточно редко. Штат сотрудников имеющих доступ к оборудованию непостоянен, так же как и права различных сотрудников; число железа переваливат за десятки-сотни, и локальное создание и управление учетными записями для каждого сотрудника на каждом сетевом устройстве – просто гора ручной работы, низка безопастность, отсутствие удобного механизма контроля и так далее. Используя внешние сервера аутентифкации...
2 месяца назад
Huawei RADIUS NPS
Настройка RADIUS авторизации на оборудовании Huawei через Active Directory с помощью Network Policy Server на примере CloudEngine и Campus Switch Table of Contents Меняем Hostname и создаем шаблон nps <HUAWEI> system-view [HUAWEI] sysname SwitchL3 [*HUAWEI] commit [~SwitchL3] radius enable [*SwitchL3] radius server group nps Задаем основной RADIUS сервер [*SwitchL3-radius-nps] radius server authentication 10.7.66.66 1812 [*SwitchL3-radius-nps] radius server accounting 10.7.66.66 1813 Задаем запасной RADIUS сервер [*SwitchL3-radius-nps] radius server authentication 10...