Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Conventions

Configurar

Diagrama de Rede

Notas de configuração

Configurações

Verificar

Troubleshoot

Comandos para Troubleshooting

Informações Relacionadas

Introduction

Este documento fornece uma configuração de exemplo para RADIUS avançado para clientes PPP de discagem.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

Conventions

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Configurar

Nesta seção, você encontrará informações para configurar os recursos descritos neste documento.

Nota:Use a Command Lookup Tool (somente clientes registrados) para obter mais informações sobre os comandos usados neste documento.

Diagrama de Rede

Este documento utiliza a seguinte configuração de rede:

Notas de configuração

Antes de começar, verifique se a discagem está funcionando. Quando o modem não puder ser conectado nem fazer autenticação localmente, ative o RADIUS. Em seguida, teste a autenticação para verificar se um usuário pode se conectar, faça a autenticação pelo RADIUS e ative a autorização.

Configurações

Este documento utiliza as seguintes configurações:

- NAS

- Arquivo dos clientes (no servidor)

- Arquivo dos usuários (no servidor)

NAS

version 11.2

service timestamps debug datetime msec

service timestamps log uptime

service password-encryption

no service udp-small-servers

no service tcp-small-servers

!

hostname nasX

!

aaa new-model

aaa authentication login default radius local

aaa authentication login no_radius enable

aaa authentication ppp default if-needed radius

aaa authorization network radius

aaa accounting exec start-stop radius

aaa accounting network start-stop radius

!

enable password cisco

!

username cisco password letmein

ip subnet-zero

no ip domain-lookup

ip name-server 10.6.1.1

async-bootp dns-server 10.1.1.3

async-bootp nbns-server 10.1.1.24

!

interface Ethernet0/0

ip address 10.1.1.21 255.255.255.0

no keepalive

!

interface Serial0/0

no ip address

shutdown

!

interface Ethernet0/1

no ip address

shutdown

!

interface Serial1/0

physical-layer async

no ip address

encapsulation ppp

async default routing

async mode interactive

dialer in-band

dialer rotary-group 0

no cdp enable

!

interface Serial1/1

physical-layer async

no ip address

encapsulation ppp

async default routing

async mode interactive

dialer in-band

dialer rotary-group 0

no cdp enable

!

interface Serial1/2

physical-layer async

no ip address

encapsulation ppp

async default routing

async mode interactive

dialer in-band

dialer rotary-group 0

no cdp enable

!

interface Serial1/3

physical-layer async

no ip address

encapsulation ppp

async default routing

async mode interactive

dialer in-band

dialer rotary-group 0

no cdp enable

!

interface Serial1/4

physical-layer async

no ip address

encapsulation ppp

async default routing

async mode interactive

dialer in-band

dialer rotary-group 0

no cdp enable

!

interface Serial1/5

physical-layer async

no ip address

encapsulation ppp

async default routing

async mode interactive

dialer in-band

dialer rotary-group 0

no cdp enable

!

interface Serial1/6

physical-layer async

no ip address

encapsulation ppp

async default routing

async mode interactive

dialer in-band

dialer rotary-group 0

no cdp enable

!

interface Serial1/7

physical-layer async

no ip address

encapsulation ppp

async default routing

async mode interactive

dialer in-band

dialer rotary-group 0

no cdp enable

!

interface Dialer0

ip unnumbered Ethernet0/0

ip tcp header-compression passive

encapsulation ppp

peer default ip address pool Cisco3640-Group-120

dialer in-band

dialer-group 1

no cdp enable

ppp authentication pap

!

router rip

version 2

redistribute connected

network 10.1.1.0

no auto-summary

!

ip local pool Cisco3640-Group-120 10.1.1.80 10.1.1.88

no ip classless

ip http server

!

dialer-list 1 protocol ip permit

dialer-list 1 protocol appletalk permit

!

!--- The following two lines are for the RADIUS server; the first is for the !--- RADIUS being used for authentication but not accounting. In the second, !--- accounting information is sent, too, but not authenticating. !--- If you wish accounting to go to the first, change the 0 to 1646.

!

radius-server host 10.1.1.3 auth-port 1645 acct-port 0

radius-server host 10.1.1.5 auth-port 0 acct-port 1646

radius-server key cisco

!

line con 0

exec-timeout 0 0

login authentication no_radius

line 17 24

autoselect during-login

autoselect ppp

modem InOut

transport input all

stopbits 1

speed 57600

flowcontrol hardware

line aux 0

line vty 0 4

exec-timeout 0 0

end

Arquivo dos clientes (no servidor)

!--- Note: This assumes Livingston RADIUS.

# Handshake with router--router needs "radius-server key cisco":

10.1.1.21 cisco

Arquivo dos usuários (no servidor)

!--- Note: This assumes Livingston RADIUS.

# User who can telnet in to configure:

admin Password = "admin"

User-Service-Type = Login-User

# ppp/chap authentication line 1 - password must be cleartext per chap spec

#

# This user gets an IP address from a pool on the router.

chapuser Password = "chapuser"

User-Service-Type = Framed-User,

Framed-Protocol = PPP

# ppp/chap authentication line 1 - password must be cleartext per chap spec

#

# This user has a statically assigned IP address

chapadd Password = "chapadd"

User-Service-Type = Framed-User,

Framed-Protocol = PPP,

Framed-Address = 10.10.10.10

Verificar

No momento, não há procedimento de verificação disponível para esta configuração.

Troubleshoot

Use esta seção para resolver problemas de configuração.

Comandos para Troubleshooting

Nota:Consulte Informações Importantes sobre Comandos de Depuração antes de usar comandos debug.

- debug ppp negotiation - Para determinar se um cliente está passando a negociação PPP; isto ocorre quando você verifica a negociação de endereço.

- debug ppp authentication - Para determinar se um cliente está passando a autenticação. Ao invés disso, se você estiver usando uma versão anterior à versão do software da Cisco IOS® 11.2, emita o comando debug ppp chap.

- debug ppp error – Para exibir erros do protocolo e estatísticas de erros associados à negociação e operação da conexão PPP

- debug aaa authentication  para determinar qual método está sendo utilizado para autenticação (que deve ser o RADIUS, exceto se o servidor RADIUS estiver inativo) e se os usuários estiverem transmitindo a autenticação.

- debug aaa authorization - Para determinar qual o método que está sendo usado para autorização e se os usuários estão transmitindo-o.

- debug aaa accounting - Observar os registros contábeis enviados

- debug radius - Para vigiar os atributos de usuário que estão sendo trocados com o servidor.

Informações Relacionadas

- Página de suporte da tecnologia de discagem

- Ferramentas e Utilitários - Cisco Systems

- Suporte Técnico e Documentação - Cisco Systems