ZTE ZXR10 5900E series (MPLS) - Инструкция (Страница 180)

Руководство пользователя ZXR10 5900E
78 Собственность корпорации ZTE. Конфиденциально.
Р И С . 1 0 -1 П Р И МЕ Н Е Н И Е А УТ Е Н Т И Ф И К А Ц И И RA D I US D O T 1 X
На коммутаторе необходимо выполнить на коммутаторе:
Выполнить аутентификацию доступа пользователя на
каждом порту для контроля доступа пользователя в
Интернет.
Необходимо, чтобы режимом контроля доступа был режим
контроля доступа на основе МАС-адреса.
Все пользователя доступа к AAA принадлежат к домену
zte163.net по умолчанию.
Данная аутентификация и аутентификация RADIUS
выполняются одновременно.
Отключите пользователя и введите его в автономный
режим при отказе учета RADIUS.
Не добавляйте имя домена после имени пользователя во
время доступа.
Подключите группу серверов, состоящую из двух
серверов RADIUS к коммутатору. IP-адреса данных
серверов
– 10.1.1.1 и 10.1.1.2 соответственно.
Необходимо, чтобы первый служил главным
аутентификационным/подчиненным сервером оплаты, а
поседний – подчиненным аутентификационным/главным
сервером оплаты.
Установите пароль шифрования на “aaazte” если система
обменивается пакетами с сервером аутентификации
RADIUS. Установите систему на повторную отсылку
пакетов в сервер RADIUS, если от данного сервера нет
ответа в течение пяти секунд после первой отправки, и
пакеты можно повторно отправлять маскимум пять раз.
Укажите системе удалять имя домена пользователя из
имени пользователя и затем отправьте его в сервер
RADIUS.