Radius

[smachy]

Bonjour à tous,

j'ai mis en place du radius sur mon routeur pour authentifier mes cnx telnet, ceci fonctionne correctement.

par contre, si mon radius n'est plus en ligne, comment je peux le spécifier ds ma conf pour m'authentifier avec un compte local sur le routeur.

Voici ma conf actuelle, si qq à une idée je suis preneur :

aaa new-model
!
!
aaa authentication login freerad group radius
aaa authorization exec freerad local if-authenticated
aaa accounting exec freerad start-stop group radius
!
aaa session-id common
!
radius-server host 172.19.1.30 auth-port 1812 acct-port 1646
radius-server timeout 20
radius-server key AdminRezo
!
line vty 0 4
exec-timeout 15 0
privilege level 15
login authentication freerad
transport input telnet
transport output telnet
!

[gunm]

Bonjour,

il me semble qu'il suffit de créer un utilisateur (commande username) et de rajouter local à la fin de tonn aaa authentication et aaa authorization un peu comme ça:

http://www.cisco.com/en/US/tech/tk59/technologies_tech_note09186a008009465c.shtml
_________________
Cordialement,

~~~ GunM ~~~

[smachy]

Merci pour la réponse. J'essaie demain matin et te tiens au courant.

[smachy]

J'ai rajouté le paramétre local derriére la commande aaa authentication et authorization...et ça ne marche pas, l'authentification fonctionne via Radius, mais quand je fais tomber celui-ci je ne peux pas m'authentifier avec mon compte local (username root pas xxx).

Si vous avez une idée, je suis preneur, je continue mes recherches en //.

Merci.