华为设备使用ACS 5.2实现radius认证登陆

frwer

1.登陆ACS5.2
        
2.登陆进去的ACS5.2界面

3.点击networkdevice group，然后点击location，进去location界面后点击create，为将要认证的设备配置所在地（可以配置也可以不配置，就是为设备定义一个地点）



4.然后点击devicetype 进去后点击create，为将要认证的设备配置设备类型（可以配置也可以不配置，就是为设备为某种类型，便于管理）



5.然后点击networkdevice and aaa client进去后点击create，创建将要通过ACS的radius服务提供认证的网络设备。

Name：就是一个设备名称，可以使用设备的sysname。是一个自定义的名称
Location：select为上面定义的设备位置
Device type：select为上面定义的设备类型
Ip address：就是网络设备配置radius时要和acs通信的原地址。
然后选择Radius：
Share secret：就是网络设备配置的radius时的shared-key

6.点击user andidentity stores（配置telnet或者ssh登陆所使用的user和password）
  点击identitygroups：首先为用户创建所在的group

7.点击users：创建telnet或者ssh登陆所使用的user和password
    Name：用户名
    Password：登陆密码

至此。最简陋的acs配置就算完成
8.网络设备配置过程
通过templete的方式定义radius服务器的信息（服务器地址端口，share-key，user-name格式）
radius-server template test

radius-server authentication10.1.1.110 1812

undoradius-server user-name domain-included
radius-server shared-key huawei
进入aaa配置模式
Aaa
通过templete的方式定义authentication的信息（认证模式）
authentication-scheme test
authentication-mode radius
进入default-admin域绑定认证模板和radius-server模板（这个default-admin域是系统默认的域，也是专门用来管理用的，所以telnet，ssh等登陆设备时必须使用这个默认的域，自己定义的不行）

domain default_admin  

  authentication-scheme test

  radius-servertest
进入vty 配置设备登陆的认证mode为aaa（默认privilege为0，所以我们需要配置privilege或者是配置super密码来提升登陆进去后的权限）

user-interface vty 0 4

authentication-mode aaa

user privilege level 15

idle-timeout0 0
9.登陆演示