Команда address задает адрес RADIUS-сервера. Для удаления заданного адреса RADIUS-сервера используется та же команда, но с префиксом no.
|
Синтаксис для ipv4-адреса address ipv4 A.B.C.D [auth-port <1-65535> acct-port <1-65535>] no address ipv4 A.B.C.D [auth-port <1-65535> acct-port <1-65535>] Синтаксис для ipv6-адреса address ipv6 X:X:X:X::X [auth-port <1-65535> acct-port <1-65535>] no address ipv6 X:X:X:X::X [auth-port <1-65535> acct-port <1-65535>] |
|
|
ipv4 |
IPv4-адрес RADIUS-сервера. Допустимо указание либо IPv4, либо IPv6-адреса. |
|
ipv6 |
IPv6-адрес RADIUS-сервера. Допустимо указание либо IPv4, либо IPv6-адреса. |
|
auth-port |
UDP порт, используемый внешним RADIUS сервером для аутентификации и авторизации (по умолчанию – 1812) |
|
acct-port |
UDP порт, используемый внешним RADIUS сервером для учёта активности IPsec соединений (по умолчанию – 1813). |
|
Значение по умолчанию |
отсутствует |
|
Режимы команды |
config-radius-server |
|
Рекомендации по использованию |
• Команда radius-server host позволяет задать адрес RADIUS-сервера, к которому производится запрос. Поскольку RADIUS протокол не отвечает достаточному уровню безопасности, пользователь сам должен обеспечить нахождение данного адреса в пределах доверяемого защищённого пространства. • По show running-config параметры auth-port и acct-port показываются всегда, даже если они совпадают со значением по умолчанию. |