Ìkọ́ RADIUS àti àìsí ìdáhùn: ìgbà tí ìwọlé àdúgbò ń ṣiṣẹ́

Pípamọ́ àkọsílẹ̀ àdúgbò fún ìṣẹ̀lẹ̀ kò jẹ́ kí ó di àǹfààní kejì fún gbogbo ìwọlé tí a kọ̀. Nínú àwòṣe AAA ti Cisco IOS àti IOS XE, a máa ń wo ibi ìpamọ́ yẹn nìkan nígbà tí ọ̀nà tó ṣáájú bá kùnà lọ́nà pàtó kan, àti sáfà RADIUS tí ó dáhùn pẹ̀lú ìkọ́ kò kùnà lọ́nà yẹn. Àkọsílẹ̀ àdúgbò bo ọ̀nà tí kò lè dé, kì í ṣe èyí tí a kọ̀. Gbígbàgbọ́ ní òdìkejì máa ń sọ ìpinnu ètò-ìmọ̀ di wíwá àbùkù sáfà tí kò sí.

Ìdí tí àkójọ àwọn ọ̀nà fi dàbí àkàbà

Ìlà bíi aaa authentication login default group radius local ni a ka láti òsì sí ọ̀tún, àti ọ̀pọ̀ ènìyàn ka gẹ́gẹ́ bí gbìyànjú RADIUS, lẹ́yìn náà gbìyànjú ibi ìpamọ́ àdúgbò. Gírámà ń pè irú kíkà yẹn nítorí àkójọ jẹ́ ìtẹ́lẹ̀sẹ̀. Ìtumọ̀ kúrú: àkójọ náà dárúkọ àwọn ọ̀nà ìjẹ́rìí, àti òfin gbígbé láti ọ̀kan sí tó tẹ̀le yáálẹ̀wá lórí àbájáde ọ̀nà tó ṣáájú, kì í ṣe fífún olùlò ní àǹfààní mìíràn.

Ọ̀nà tí ó dá ìṣòro padà àti ọ̀nà tí ó dá ìkùnà padà yóò yọrí sí àwọn àbájáde ọ̀tọ̀ọ̀tọ̀ níbí. Ìkọ́ jẹ́ ìdáhùn, nítorí sáfà náà ṣiṣẹ́ lórí àwọn ẹ̀rí àti pé ó sọ rárá, àti àkójọ náà dúró níbẹ̀. Sáfà tí kò lè dé, ìbéèrè tí ó ti kọjá àkókò tàbí ìdáhùn tí a kò lè jẹ́rìí ni ọ̀ràn tí ó gbà ọ̀nà tó tẹ̀le láàyè láti ṣiṣẹ́, àti níbi tí a ti ṣètò ìṣàkóso ìkùnà pẹpẹ bẹ́ẹ̀ nìkan. Ìdí ni pé ìmọ̀ràn àtijọ́ láti fi local kún ṣiṣẹ́ ní àkókò ìdádúró àti kò ṣe nkankan pẹ̀lú ọ̀rọ̀ ìkọ̀kọ̀ tí kò tọ́. Ka àkójọ náà dípò bẹ́ẹ̀ gẹ́gẹ́ bí ìbéèrè méjì: ọ̀nà wo ni ó ń dáhùn, àti kí ni pẹpẹ kà sí ìdáhùn.

Ya àkójọ àwọn ọ̀nà kúrò nínú ẹgbẹ́ sáfà

Àkójọ àwọn ọ̀nà jẹ́ ìpele kan, ẹgbẹ́ sáfà sì jẹ́ ìpele mìíràn. Ọ̀rọ̀ group radius ń dárúkọ ẹgbẹ́ tí ìtòlẹ́sẹẹsẹ inú, àwọn ìgbìyànjú àtúnṣe, àwọn ààlà àkókò àti dídámọ̀ sáfà tí ó kú jẹ́ ti ẹgbẹ́ náà, nígbà tí ọ̀nà àdúgbò jẹ́ ìpele lórí rẹ̀. Nítorí náà ṣíṣe àtúnṣe ohunkóhun nínú ẹgbẹ́ kò lè sọ ìkọ́ di ọ̀nà àbẹ̀yà. Jẹ́rìí i pé iṣẹ́ náà ń tọ́ka sí àkójọ wo gan-an kí o tó yí èyíkéyìí nínú àwọn ìpele méjèèjì.

Tẹ̀wé ìṣètò AAA kí o sì ka àkójọ tí iṣẹ́ náà ń tọ́ka sí, kì í ṣe àkọ́kọ́ tí o rántí pé o kọ. Ṣe é láti ẹ̀rọ tí iṣẹ́ náà ń parí gan-an.

show running-config | section aaa
show radius server-group RAD-GRP
show aaa servers

Tábìlì sáfà ń ròyìn ipò àti àwọn olùkà fún ìkọ̀ọ̀kan, èyí tí ó sọ fún ọ bóyá ẹnubodè dé sáfà náà nígbà ìgbìyànjú. Sáfà tí a samisi pé ó ń ṣiṣẹ́ pẹ̀lú olùkà ìbéèrè tí ń pọ̀ sí i ti ń dáhùn, nítorí náà ìwọlé tí ó kùnà jẹ́ ìpinnu kì í ṣe ìṣòro ìsopọ̀.

Ka ìdáhùn kí o tó ka àkọsílẹ̀

Kóòdù ìdáhùn ń dárúkọ àbájáde àti pé ó ń fi ìgbésẹ̀ tó tẹ̀le hàn. Access-Reject túmọ̀ sí pé ẹ̀yìn ti pinnu, nítorí náà ẹ̀rí tí ó wúlò ni ètò-imọ̀ tí ó bá mu àti ipò àkọsílẹ̀ tí ó wà lẹ́yìn rẹ̀. Access-Challenge túmọ̀ sí pé ìpààrọ̀ náà fẹ́ ìgbésẹ̀ mìíràn tí a ṣe àtìlẹ́yìn fún bíi kókó kejì, àti pé ọ̀nà àbẹ̀yà àdúgbò yóò ti fi ohun tí ètò-imọ̀ ń béèrè kọjá ní ìdákẹ́jẹ́.

Tún ìgbìyànjú kan ṣe pẹ̀lú àkọsílẹ̀ ìdánwò tí a yàn kí a lè fi ìdáhùn àti àkọsílẹ̀ ẹ̀yìn wé ní àmì àkókò kan náà. Lo ẹ̀rí ìwọlé tí a gbà ọ́ láàyè láti jẹ́ kí ó kùnà.

test aaa group RAD-GRP svc-ops 'LabPass!24' legacy
debug radius authentication

Ìkọ̀ọ̀kan oníbàárà RADIUS tí ó ṣáko àìsí tàbí tí a kò dámọ̀ jẹ́ ìdí tí ó wọ́pọ̀ fún ààlà àkókò tí ó dákẹ́, nítorí sáfà náà gba ìbéèrè, kò rí ìtumọ̀ oníbàárà tí ó bá mu, ó sì sọnù láìsí ìdáhùn. Àìbáramu ọ̀rọ̀ ìkọ̀kọ̀ tí a pín pẹ̀lú ń dàbí ààlà àkókò pẹ̀lú, nítorí ìdáhùn kò kọjá ìjẹ́rìí a sì sọnù. Kò sí ọ̀kan nínú ìwọ̀nyí tí ó dàbí Access-Reject, kò sì sí ọ̀kan tí a ń túnṣe nípa fífi àkọsílẹ̀ àdúgbò kún. Ṣàyẹ̀wò ìtumọ̀ oníbàárà àti ọ̀rọ̀ ìkọ̀kọ̀ ní ẹ̀gbẹ́ méjèèjì kí o tó fọwọ́ kàn án àkójọ àwọn ọ̀nà.

Ìdí tí àkọsílẹ̀ àdúgbò kò fi ṣe ẹ̀rí ohunkóhun rí

Àkọsílẹ̀ tí ó dúró lẹ́yìn ẹgbẹ́ nínú àkójọ ń fi ẹ̀rí hàn pé ẹnìkan ṣètò fún ìdádúró nìkan. Kò sọ ohunkóhun nípa bóyá ètò náà ń ṣiṣẹ́, nítorí ọ̀ràn tí ó dán an wò ni ọ̀ràn tí ẹnìkan kò ṣe dídánra rẹ̀: sáfà náà dáwọ́ ìdáhùn dúró. Ìwọlé àdúgbò tí a kò fi kàn dé ní ìṣiṣẹ́ déédé lè gbé ọ̀rọ̀ ìkọ̀kọ̀ tí ó ti kọjá àkókò tàbí ipò tí a ti ṣé fún àwọn oṣù púpọ̀ láìsí ẹnikẹ́ni tí ó ṣàkíyèsí.

Ìwọlé pàjáwìrì jẹ́ ìpinnu àpẹẹrẹ, kì í ṣe ipa ẹ̀gbẹ́ ìṣètò. Fún un ní àkọsílẹ̀ ìhámọ́ tirẹ̀, olùdarí tirẹ̀ àti ìlànà ìmúpadàbọ̀sípò tí a kọ, kí o sì fi yíyí ọ̀rọ̀ ìkọ̀kọ̀ tí a pín kún ìlànà yẹn. Pípamọ́ ọ̀rọ̀ ìkọ̀kọ̀ àdúgbò tí ó ní orúkọ kan náà fún gbogbo olùlò àárín jẹ́ àpẹẹrẹ tí ó ń mú ìwọlé tí o rò pé o ti yọ kúrò padà ní ìdákẹ́jẹ́.

Ìdánwò tí ó ṣe pàtàkì jẹ́ àìmọ̀ọ́mọ̀, yóò sì da ìwọlé dúró nígbà tí ó ń ṣiṣẹ́. Ìdí ni pé ó wà nínú fèrèsé tí a ṣètò pẹ̀lú ìgbésẹ̀ ìpadà sẹ́yìn tí a kọ ní àkọ́kọ́.

Ṣàyẹ̀wò ọ̀nà àbẹ̀yà nígbà fèrèsé ìtọ́jú

Tò ìdánwò náà kí o má ṣe yọ ọ̀nà ìwọlé tí ó gbẹ̀yìn kúrò rí. Jẹ́rìí ọ̀nà ìṣàkóso olómìnira ní àkọ́kọ́, lẹ́yìn náà ìwọlé déédé tí a gbà, lẹ́yìn náà ìkọ́ àìmọ̀ọ́mọ̀, lẹ́yìn náà ìhùwàsí ìdádúró tí a fọwọ́ sí. Àwọn ọ̀ràn mẹ́rin wọ̀nyí ní àwọn àbájáde tí a ń retí ọ̀tọ̀ọ̀tọ̀, àti pípọ̀ wọ́n pọ̀ sí ìdánwò kan ni ọ̀nà tí àwọn ènìyàn fi ń ti ara wọn kúrò ní ẹ̀rọ tí wọ́n ṣì nílò.

Ṣe gbogbo àyẹ̀wò láti inú àpéjọ kọ́nsólì tàbí láti ọ̀nà tí ó wà ní ẹ̀yìn gbàǹgbà, kí àṣìṣe má lè ti àpéjọ tí o ń ṣiṣẹ́ nínú rẹ̀. Kọ́nsólì ni ọ̀nà kan ṣoṣo tí kò sinmi lórí ẹ̀yà tí a ń dán wò.

show aaa servers
show running-config | include aaa authentication
test aaa group RAD-GRP svc-ops 'LabPass!24' legacy

Lẹ́yìn náà, mú ìṣètò tó ṣáájú padà bọ̀ kí o sì jẹ́rìí pé àwọn olùkà tún ń rìn ní ìwọlé gidi tó tẹ̀le. Bí ìkọ́ àìmọ̀ọ́mọ̀ bá mú ìwọlé àdúgbò jáde dípò ìkọ́, nígbà náà àkójọ tàbí ìṣàkóso ìkùnà kì í ṣe ohun tí o gbàgbọ́, àti àwárí yẹn ṣe pàtàkì ju ìdádúró tí o bẹ̀rẹ̀ lọ. Kọ àbájáde náà sínú àkọsílẹ̀ àyípadà lẹ́gbẹ̀ẹ́ àwọn orúkọ àkọsílẹ̀ àti ọjọ́ ìdánwò.