High-Tech Santé Médecine Droit-Finances

Grippe A

Que dois-je faire ?

Rechercher : dans
Par :

Authentification Freeradius pour switch CISCO

Dernière réponse le 19 mar 2009 à 17:30:34 kasersbooby, le 17 mar 2009 à 11:51:58 
 Signaler ce message aux modérateurs

Bonjour,
J'essaye de mettre en place une authentification Freeradius (avec un serveur Freeradius) pour des switch CISCO

Mais le problème c'est que ma configuration ne doit pas etre très très bonne...

Merci,

voila ma conf sur le switch

radius-server host **** auth-port 1812 acct-port 1813
radius-server retransmit 2
radius-server timeout 1
radius-server key ****
radius-server vsa send accounting
radius-server vsa send authentication


aaa new-model
aaa authentication login default group radius local
aaa authentication login surswitch local
aaa authorization exec default group radius local
aaa authorization exec surswitch local
aaa accounting exec default start-stop group radius
aaa accounting connection default start-stop group radius
aaa accounting system default start-stop group radius
enable secret 5 ****



Merci de m'aider,

Cordialement

Configuration: Windows XP
Internet Explorer 7.0

Posez votre question Répondre

1

kasersbooby, le 19 mar 2009 à 09:06:20

Est ce qu'il y a quelqu'un qui pourrait m'aider svp??

merci

   
Répondre à kasersbooby

2

glouglou72, le 19 mar 2009 à 14:48:34

Moi aussi j'ai le mm probleme, j'ai installé un serveur radius, tout fonctionne bien en local mais pour la config du routeur je bloque un peu.
tu mets cette config en place dans quel but toi ?
J'ai réussi à mettre en place les commandes pour quand je me connecte au routeur, il me demande une authentification à mon radius.
Cependant, il me faut plus car il faut que cela fonctionne également avec les protocoles ppp ou pppoe que diffuse mon modem ADSL.
Tiens moi au courant si tu trouves une solution, je continue de chercher dans mon coin.

   
Répondre à glouglou72

3

glouglou72, le 19 mar 2009 à 16:13:50

Aaa new-model
aaa authentication login default group radius local
aaa authentication ppp default if-needed group radius local
aaa authorization network default group radius
aaa authorization exec default group radius local
aaa accounting update newinfo
aaa accounting exec default start-stop group radius
aaa accounting network default wait-start group radius
aaa accounting connection default start-stop group radius
aaa session-id common

radius-server host 192.168.1.1 auth-port 1812 acct-port 1813 key XXXX

   
Répondre à glouglou72

4

kasersbooby, le 19 mar 2009 à 16:16:04

Moi je met en place cette configuration pour eviter de transmettre le mot de passe admin a plusieur personne

afin de se co avec des privilèges avec son compte propre a chaque utilisateur

pourrait tu m'envoyer la conf de ton routeur stp et la manière dont tu as declaré tes users dans la freeradius (et autre endroit ou tu as mis de la conf stp)

?

Merci

   
Répondre à kasersbooby

6

glouglou72, le 19 mar 2009 à 16:20:10

Moi je n'utilise pas le fichier user car j'ai couplé mon serveur freeradius à une BDD sql qui contient toutes les infos de mes users et leur log de connexion.

   
Répondre à glouglou72

5

kasersbooby, le 19 mar 2009 à 16:18:58
  • +1

Merci pour ta conf (si tu peux la commenter se serais cool)

et si tu peux envoyer la conf de ton radius (surtout au niveau users merci..)

   
Répondre à kasersbooby

7

kasersbooby, le 19 mar 2009 à 16:24:12

Ok

le problème c'est que je ne sais pas utiliser ces tables SQL

je veux donc passer par les fichiers de conf qui n'on pourtant pas l'air si difficile...

tu parle bien d'une auth lorsque tu te connecte en SSH ou TELNET a un routeur ou a un autre equipement style switch etc..?

merci

(si tu peux expliquer ta conf aaa merci)

   
Répondre à kasersbooby

8

glouglou72, le 19 mar 2009 à 16:34:48

Tu as testé ta conf en local avec radtest avant de te lancer dans la conf du switch ?

   
Répondre à glouglou72

9

kasersbooby, le 19 mar 2009 à 17:05:18

La conf de mon serveur radius???

non pas encore

j'ai d'abord commencer avec un freeradius mais sur windows d'ou j'ai tiré ma conf de mon switch

ensuite j'ai voulu prendre une machine linux mais la sa ne fonctionne plus, du moin pas comme on veu...

donc j'essaye de changer ma conf de switch et de reconfigurer mon radius...

je viens de l'installer...

tu es sur un serveur linux ou windows?

merci

   
Répondre à kasersbooby

10

glouglou72, le 19 mar 2009 à 17:21:14

Moi je suis sous linux (ubuntu) pour mon serveur radius (freeradius).

   
Répondre à glouglou72

11

 kasersbooby, le 19 mar 2009 à 17:30:34

Ok

si tu as le temps tu peu commenter ta conf aaa???

merci

   
Répondre à kasersbooby
Posez votre question Répondre
Ils ont besoin de votre aide