الرئيسية » Cisco » كيفية أعداد AAA على أجهزة سيسكو وربطه مع سيرفر RADIUS

كيفية أعداد AAA على أجهزة سيسكو وربطه مع سيرفر RADIUS

أستكمالاً للموضوع الذي بدأناه بشرح كيفية أعداد وتثبيت الـRADIUS سيرفر على ويندوز سيرفر2003 من خلال تثبيت IAS على الرابط التالي كيفية تثبيت Radius Server على ويندوز اليوم سوف أشرح كيفية أعداد راوتر سيسكو لكي يقوم بالأتصال مع السيرفر والتأكد من التصريحات لكل شخص يحاول الدخول إلى الروتر

لنتوجه مباشرة إلى الروتر ونبدأ خطوات أعداد الروتر لكي يقوم بالأتصل مع الـRadius server

Cisco's IOS

Router(config)#aaa new-model
Router(config)#radius-server host 192.168.100.1
Router(config)#ip radius source-interface fastEthernet 0/0
Router(config)#radius-server key 123456
Router(config)#aaa authentication login default group radius
Router(config)#aaa authorization exec default group radius

الأمر الأول من أجل تفعيل الـ AAA وبعدها أقو بتحديد أيبي السيرفر وهو عندي 192.168.100.1 وبعدها أحدد المنفذ المربوط مع السيرفر الأمر الرابع لتحديد كلمة السر أو Shared Key وفي آخر أمرين آخبرت الروتر بأن يراقب كل محاولات الدخول ويخضعه لتصاريح سيرفر الـ Radius وهذا يشمل التلنت والكونسول والخ…

واذا في حال أردت أن أخضع فقط التلنت للسيرفر سوف أقوم بتنفيذ الأوامر التالية

Cisco's IOS

Router(config)#aaa new-model
Router(config)#radius-server host 192.168.100.1
Router(config)#ip radius source-interface fastEthernet 0/0
Router(config)#radius-server key 123456
Router(config)#aaa authentication login default radius local
Router(config)#aaa authorization exec default local
Router(config)#line vty 0 4
Router(config)#login authentication default

نحن لم ننتهي حتى الآن لان لو قمت بتطبيق هذا الأمر وحاولت أن تدخل من التلنت سوف تنجح في الدخول لكن لن يكون عندك أية تصريح في تغيير الأعدادات وحتى لن تتمكن من الدخول على User Mode والسبب مفهوم لكل شخص قد قرأ المقارنة التى قمت بعملها بين السيرفران على الرابط التالي مقارنة هامة بين +TACACS و RADIUS وقد أخبرتكم أن لسيرفر الـRadius هناك تصريحان أثنان فقط أما Login أو الحصول على كل الصلاحيات لننظر إلى هذه الصورة من الموضوع السابق ونحاول أن نفهم ما أريد أن أقوله

أرجو أن تركز على الصلاحيات الموجودة في البوليسي وهي فقط login يعني الشخص الذي سوف يحاول الدخول سوف يستطيع لكن لن يكون هناك أي تصريحات لذلك يجب أن نقوم بأنشاء بوليسي جديدة نخبر فيها السيرفر بأعطاء الشخص تصريحات للدخول على الروتر وتنفيذ كل شيء يريد أن يقوم به وللقيام بهذا الأمر سوف نضغط على زر ADD ونختار Cisco-AV-Pair

ونضغط على ADD مرة آخرى وبعدها ADD أيضا ونقوم بكتابة هذا الكود في خانة الـ Attribute Value ” shell:priv-lvl=15″ وهذه صورة توضيحة للأمر

وبعدها نغلق النافذة ونضغط على زر موافقة Apply ونقوم بتجربة الدخول مرة ثانية وسوف نلاحظ أننا دخلنا مباشرة على الـ User Mode ومبروك عليك السيرفر والتصريحات ومن الآن سوف تستطيع ان تضيف اسم الشخص وكلمة السر الخاصة فيه من الدومين مباشرة لكي يدخل على الروتر وأي سؤال أنا موجود ودمتم بود

Print Friendly, PDF & Email

عن Ayman Alnaimi أيمن النعيمي

مهندس كمبيوتر سوري ومقيم حاليا في قطر , باحث ومطور للمحتوى العربي على الأنترنت, أهدف إلى رفع مستوى الأمة العربية ومساعدتها في النهضة العلمية, أغلب أهتماماتي في الشبكات وتحديدا الهاردوير منها وأقضى معظم وقتي في القراءة والدراسة والعمل وأؤمن بأن الثورة لو كانت لتكون فهي تبدأ بالقراءة ويليها الكتابة وبدون الآخيرة لن يكون هناك ثورة. للتواصل admin@networkset.net & networkset@hotmail.com

9 تعليقات

  1. جزاك الله كل خير
    انتقاء مميز لكل مواضيعك شكرا لك

  2. جمييييل جدا

    شكرا جزيلا أخي أيمن

  3. جزاك الله الف خيرا
    لقد تعبت جدا معى ACS server من سيسكو لكي اعمل كونفيقريشن ل TACACS +
    ان شاءالله اليوم اعمل الراديس

  4. شرح رائع ..وموضوع مميز
    بارك الله فيك

  5. ماذا تقصد بالمنفذوهل معنى ذلك انى سوف اوصت السيرفر على الروتر ام ماذا و جزاك اللة كل خير

  6. طبعا لا…..المنفذ ممكن يكون موصول مع سويتش وطبعا السيرفر موجود عليه

  7. جزاك اللة كل خير و لكن عندى سوال اخر اذا سمحت هل من الاساسيات الربط بالactive directory ام استطيع عمل جروب من الlocal users و شكرا.

  8. لا أخي ليس من الأساسات وتستطيع ان تعمل جروب من أدارة المستخدمين وتربطها مع السيرفر

  9. عمرو محمد فايز

    جزاك الله خيرا على هذا المجهود الوافر ولكن عندى سوال
    كيفية تفعيل الradius server للعمل كنظام كامل (login + lan access) واستخدام بروتوكول 802.1x لعمل authenticate لجميع الاجهزة لدى فى الشبكة سواء كانت wireless او wired وهل يتطلب اعدادات على الاجهزة سواء كانت فى operaring system نفسة او انه يتطلب external application
    والسوال المهم اخى هل اذا طبق نظام 802.1x على جميع الاجهزة فى الشبكة يعطى درجة اعلى من securiy اذا ما كنت استخدم port security
    ولكم جزيل الشكر

أضف رد على عمرو محمد فايز إلغاء الرد

لن يتم نشر البريد الإلكتروني . الحقول المطلوبة مشار لها بـ *

*

x

‎قد يُعجبك أيضاً

حل مشكلة error 27850 عند تنصيب Cisco VPN Client

مقال سريع لتوثيق مشكلة صادفتني وقمت بحلها بخطوتان وهي تنصيب برنامج سيسكو الخاص بالـ VPN ...

مقارنة بين أنظمة سيسكو IOS و IOS-XR و IOS-XE و NX-OS

في هذا المقال سوف نتعرف سوياً على جميع الأنظمة التشغيلية التى قامت سيسكو بتطويرها وهي ...

أكثر الشهادات طلباً في مجال الأمن والحماية

نستكمل اليوم الحديث عن أفضل الشهادات العلمية واليوم سوف يكون حديثنا عن شهادات الأمن والحماية ...