Коллеги, подскажите, как на 35хх
не создавать кучу локальных пользователей, а авторизовать через радиус?

При этом нужно иметь возможность полностью рулить свитчем, лучше всего - что б уровень привилегий возвращал радиус.

Ссылку на доки с описанием атрибутов очень приветсвуются.

Спасибо.

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

Например так:

# ACCESS_AUTHENTICATION_CONTROL

create authen server_host 192.168.1.15 protocol radius port 1812 key "123456" timeout 5 retransmit 2
config authen server_group radius delete server_host 192.168.1.15 protocol radius
config authen server_group radius add server_host 192.168.1.15 protocol radius
config authen_login default method local
create authen_login method_list_name rad_ext
config authen_login method_list_name rad_ext method radius
config authen_enable default method local_enable
create authen_enable method_list_name rad_ext_ena
config authen_enable method_list_name rad_ext_ena method radius
config authen application console login default
config authen application console enable default
config authen application telnet login method_list_name rad_ext
config authen application telnet enable method_list_name rad_ext_ena
config authen application ssh login default
config authen application ssh enable default
config authen application http login default
config authen application http enable default
config authen parameter response_timeout 0
config authen parameter attempt 3
config authen enable_admin all state enable
enable authen_policy

_________________
С уважением,
Бигаров Руслан.

Спасибо за ответ, но, насколько я могу судить, в этой конфигурации если радиус сервер недоступен зайти на коммутатор не получится


А нужно, что б в случае если нет сети, проверялась локальная база пользователей

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

Так все ОК )
сначала радиус, при неуспехе (но не Reject) - local

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

Кстати, вопрос, можно ли как-то возвращать свитчу уровень доступа пользователя - админ, опреатор, юзер?

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

Нет к сожалению.

Спасибо за ответ.
Жаль, но впринципе, не плохо и так.

Этого в будущих прошивках ждать, или нет?

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

Пока не планируется.