×

【每日一记】h3c交换机配置aaa
  

谦柔 7762

{{ttag.title}}
aaa是什么意思:
      AAA是一种协议:AAA指的是Authentication(鉴别),Authorization(授权),Accounting(计费)。自网络诞生以来,认证、授权以及计费体制(AAA)就成为其运营的基础。网络中各类资源的使用,需要由认证、授权和计费进行管理。而AAA的发展与变迁自始至终都吸引着营运商的目光。对于一个商业系统来说,鉴别是至关重要的,只有确认了用户的身份,才能知道所提供的服务应该向谁收费,同时也能防止非法用户(黑客)对网络进行破坏。在确认用户身份后,根据用户开户时所申请的服务类别,系统可以授予客户相应的权限。最后,在用户使用系统资源时,需要有相应的设备来统计用户所对资源的占用情况,据此向客户收取相应的费用。

h3c的aaa配置模板:
1、配置AAA认证方案:
[Huawei]aaa
[Huawei-aaa]authentication-scheme ren_zheng                     // 配置AAA认证方案名为ren_zheng
[Huawei-aaa-authen-aaa]authentication-mode radius local       // 配置AAA认证模式为先Radius,如无响应则本地认证
[Huawei-aaa-authen-aaa]quit
[Huawei-aaa]accounting-scheme ji_fei                                      //配置AAA计费方案名为ji_fei
[Huawei-aaa-accounting-ji_fei]accounting-mode radius      //配置AAA计费模式为Radius服务器计费
[Huawei-aaa-accounting-ji_fei]accounting start-fail offline      //配置当开始计费失败时,将用户离线
[Huawei-aaa-accounting-ji_fei]quit

2、配置Raduis模板名为huawei_use:
[Huawei-radius-huawei_use]radius-server authentication 192.168.1.254 1812    //主radius认证服务地址和端口
[Huawei-radius-huawei_use]radius-server authentication 192.168.1.253 1812 secondary  //备用认证服务器
[Huawei-radius-huawei_use]radius-server accounting 192.168.1.253 1812         //主radius计费服务地址和端口
[Huawei-radius-huawei_use]radius-server accounting 192.168.1.253 1813 secondary       //备用计费服务器
[Huawei-radius-huawei_use]radius-server shared-key cipher hello      //配置设备与Radius通信的共享秘钥为hello
[Huawei-radius-huawei_use]radius-server retransmit 2 timeout 5       //配置设备向Radius服务器发送请求报文的超时重传次数为2s,间隔为5s
[Huawei-radius-huawei_use]quit

3、使用的AAA认证和Radius模板:
[Huawei]aaa
[Huawei-aaa]domain huawei                   配置AAA域,名称huawei
[Huawei-aaa-domain-huawei]authentication-scheme ren_zheng     在域中绑定AAA认证方案
[Huawei-aaa-domain-huawei]accounting-scheme ji_fei                   在域中绑定AAA计费方案
[Huawei-aaa-domain-huawei]radius-server huawei_use                   在域中绑定Radius模板
[Huawei-aaa-domain-huawei]quit


打赏鼓励作者,期待更多好文!

打赏
2人已打赏

gqce 发表于 2020-12-5 09:34
  
感谢分享
司马缸砸了光 发表于 2020-12-5 11:06
  
学习打卡
新手078326 发表于 2020-12-5 11:14
  
总结的不错
新手517842 发表于 2020-12-5 11:22
  
每天都来学习经验
一一氵 发表于 2020-12-5 15:21
  
感谢分享
LinYee 发表于 2020-12-7 09:27
  
学习学习
tianjt 发表于 2020-12-8 18:31
  
这个用得上
发表新帖
热门标签
全部标签>
技术盲盒
西北区每日一问
安全效果
干货满满
每日一问
【 社区to talk】
新版本体验
技术笔记
功能体验
技术咨询
产品连连看
GIF动图学习
标准化排查
2023技术争霸赛专题
每周精选
通用技术
自助服务平台操作指引
信服课堂视频
秒懂零信任
技术晨报
安装部署配置
排障笔记本
答题自测
原创分享
升级&主动服务
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
高频问题集锦
全能先锋系列
云化安全能力

本版版主

12
185
6

发帖

粉丝

关注

121
315
352

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人