Juniper交換機AAA認(rèn)證

1、Juniper 交換機AAA登錄認(rèn)證配置1. 登錄Cisco ACS，添加交換機信息，使用RADIUS（Juniper）認(rèn)證 創(chuàng)建juniper_test組，并添加了E401#test主機，輸入需要驗證的主機IP及驗證秘鑰然后勾選juniper的radius模板2. 在ACS的接口下導(dǎo)入模板，然后點擊用戶組將需要3A認(rèn)證的用戶加入juniper上相應(yīng)權(quán)限的用戶組在組里面里面添加Juniper交換機里面配置的超級管理員帳號，這樣的目的是把Juniper交換機上具有超級管理員權(quán)限的gainet這個用戶的權(quán)限關(guān)聯(lián)到Group 0這個組中，那么這個組中的用戶（關(guān)聯(lián)的域用戶以及本地添加進(jìn)去的本地用戶）都

2、具有超管的權(quán)限。如果希望某個組（如Group 2）具有只讀的權(quán)限，那么進(jìn)入這個組的Edit Settings，在Juniper-Local-User-Name里面添加Juniper里面的只讀用戶read即可。3.Juniper AAA Radius配置：set system authentication-order radiusset system radius-server 203.171.224.86 secret ""set system radius-server 203.171.224.86 timeout 5set system authentication-o

3、rder password這條命令如果不刪除，在AAA服務(wù)器正常通信情況下也能使用本地帳號登錄；如果刪除，在AAA服務(wù)器不能通信的情況下才能使用本地帳號登錄。4. 登錄驗證Juniper交換機TACACS+配置1.Juniper交換機上tacacs+配置如下：set groups global system authentication-order tacplusset groups global system tacplus-server secret ""set groups global system tacplus-server 203.171.224.86 tim

4、eout 5set groups global system tacplus-server 203.171.224.86 source-address set groups global system login user remote uid 2002set groups global system login user remote class super-userset apply-groups global不需要set system authentication-order 這條命令，因為set groups global已經(jīng)指定了認(rèn)證類型如果在AAA服務(wù)器不能通信的情況下才能使用本地帳號登錄則添加如下命令:set groups global system authentication-order password或者set system aut