【每日一记】h3c交换机配置aaa
  

谦柔 8936

{{ttag.title}}
aaa是什么意思:
      AAA是一种协议:AAA指的是Authentication(鉴别),Authorization(授权),Accounting(计费)。自网络诞生以来,认证、授权以及计费体制(AAA)就成为其运营的基础。网络中各类资源的使用,需要由认证、授权和计费进行管理。而AAA的发展与变迁自始至终都吸引着营运商的目光。对于一个商业系统来说,鉴别是至关重要的,只有确认了用户的身份,才能知道所提供的服务应该向谁收费,同时也能防止非法用户(黑客)对网络进行破坏。在确认用户身份后,根据用户开户时所申请的服务类别,系统可以授予客户相应的权限。最后,在用户使用系统资源时,需要有相应的设备来统计用户所对资源的占用情况,据此向客户收取相应的费用。

h3c的aaa配置模板:
1、配置AAA认证方案:
[Huawei]aaa
[Huawei-aaa]authentication-scheme ren_zheng                     // 配置AAA认证方案名为ren_zheng
[Huawei-aaa-authen-aaa]authentication-mode radius local       // 配置AAA认证模式为先Radius,如无响应则本地认证
[Huawei-aaa-authen-aaa]quit
[Huawei-aaa]accounting-scheme ji_fei                                      //配置AAA计费方案名为ji_fei
[Huawei-aaa-accounting-ji_fei]accounting-mode radius      //配置AAA计费模式为Radius服务器计费
[Huawei-aaa-accounting-ji_fei]accounting start-fail offline      //配置当开始计费失败时,将用户离线
[Huawei-aaa-accounting-ji_fei]quit

2、配置Raduis模板名为huawei_use:
[Huawei-radius-huawei_use]radius-server authentication 192.168.1.254 1812    //主radius认证服务地址和端口
[Huawei-radius-huawei_use]radius-server authentication 192.168.1.253 1812 secondary  //备用认证服务器
[Huawei-radius-huawei_use]radius-server accounting 192.168.1.253 1812         //主radius计费服务地址和端口
[Huawei-radius-huawei_use]radius-server accounting 192.168.1.253 1813 secondary       //备用计费服务器
[Huawei-radius-huawei_use]radius-server shared-key cipher hello      //配置设备与Radius通信的共享秘钥为hello
[Huawei-radius-huawei_use]radius-server retransmit 2 timeout 5       //配置设备向Radius服务器发送请求报文的超时重传次数为2s,间隔为5s
[Huawei-radius-huawei_use]quit

3、使用的AAA认证和Radius模板:
[Huawei]aaa
[Huawei-aaa]domain huawei                   配置AAA域,名称huawei
[Huawei-aaa-domain-huawei]authentication-scheme ren_zheng     在域中绑定AAA认证方案
[Huawei-aaa-domain-huawei]accounting-scheme ji_fei                   在域中绑定AAA计费方案
[Huawei-aaa-domain-huawei]radius-server huawei_use                   在域中绑定Radius模板
[Huawei-aaa-domain-huawei]quit


打赏鼓励作者,期待更多好文!

打赏
2人已打赏

gqce 发表于 2020-12-5 09:34
  
感谢分享
头像被屏蔽
司马缸砸了光 发表于 2020-12-5 11:06
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手078326 发表于 2020-12-5 11:14
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手517842 发表于 2020-12-5 11:22
  
提示: 作者被禁止或删除 内容自动屏蔽
一一氵 发表于 2020-12-5 15:21
  
感谢分享
LinYee 发表于 2020-12-7 09:27
  
学习学习
tianjt 发表于 2020-12-8 18:31
  
这个用得上
发表新帖
热门标签
全部标签>
新版本体验
每日一问
标准化排查
信服课堂视频
GIF动图学习
纪元平台
产品连连看
平台使用
社区新周刊
功能体验
安全效果
高手请过招
【 社区to talk】
答题自测
技术笔记
网络基础知识
云化安全能力
专家问答
安装部署配置
上网策略
2023技术争霸赛专题
每周精选
畅聊IT
技术圆桌
在线直播
MVP
升级
安全攻防
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版达人

feeling

本周分享达人

新手29676...

本周提问达人