Команда address задает адрес RADIUS-сервера. Для удаления заданного адреса RADIUS-сервера используется та же команда, но с префиксом no.
Синтаксис для ipv4-адреса address ipv4 <ipv4> [auth-port <auth-port> acct-port <acct-port >] no address ipv4 <ipv4> [auth-port <auth-port> acct-port <acct-port>] Синтаксис для ipv6-адреса address ipv6 <ipv6> [auth-port <auth-port> acct-port <acct-port >] no address ipv6 <ipv6> [auth-port <auth-port> acct-port <acct-port>] |
|
ipv4 |
IPv4-адрес RADIUS-сервера: A.B.C.D. Допустимо указание либо IPv4, либо IPv6-адреса. |
ipv6 |
IPv6-адрес RADIUS-сервера: X:X:X:X::X. Допустимо указание либо IPv4, либо IPv6-адреса. |
auth-port |
UDP порт, используемый внешним RADIUS сервером для аутентификации и авторизации, значение от 1 до 65535 (по умолчанию - 1812) |
acct-port |
UDP порт, используемый внешним RADIUS сервером для учёта активности IPsec соединений, значение от 1 до 65535 (по умолчанию - 1813). |
Значение по умолчанию |
отсутствует |
Режим команды |
config-radius-server |
Рекомендации по использованию |
• Команда radius-server позволяет задать адрес RADIUS-сервера, к которому производится запрос. Поскольку RADIUS протокол не отвечает достаточному уровню безопасности, пользователь сам должен обеспечить нахождение данного адреса в пределах доверяемого защищённого пространства. • По show running-config параметры auth-port и acct-port показываются всегда, даже если они совпадают со значением по умолчанию. |