Настройка AAA на SNR s5310G

[Eviled]

Добрый день, никак не получается победить настройку AAA через windows Radius

 

Сам радиус в итоге выдает ошибку 16, несоответствие учетных данных.

 

Настройки согласно мануалу 

 

Switch#configureterminal

Switch(config)#radius-server host Мой сервер key 7 ключ 

Switch(config)#aaa authentication login remote group radius local

 

 

Возможно забыл учесть что-то еще? Не совсем понимаю новый синтаксис в серии s5XXX

 

Заранее спасибо за ответы.

[Vladimir Efimtsev]

@Eviled, здравствуйте! Если вы выбираете тип ключа 7, то нужно вводить не пароль, а сразу хеш-значение от него, иначе коммутатор подумает, что это уже хеш от пароля, значит пароль какой-то другой, поэтому и не примет потом ваш паоль.

Но этот хеш не подходит с другий серий коммутаторов SNR (с серий не S5xxx), потому что там используется другой алгоритм шифрования, поэтому просто скопировать его с другой серии не получится.

Лучше настраивать так: выбираете тип пароля 0 и пишете сам пароль, а коммутатор автоматически его преобразует с помощью своих алгоритмов в зашифрованный:

switch(config)#radius-server host 172.31.254.26 key 0 snr

switch(config)#sh run | i radius
radius-server host 172.31.254.26 key 7 vjv

Единственное, что сейчас алгоритм шифрования паролей именно для RADIUS не слишком сложный, но в будущем изменим это.

[Eviled]

Владимир, большое спасибо!