iMC對(duì)普通設(shè)備Telnet用戶管理的典型配置

1、iMC對(duì)普通設(shè)備Telnet用戶管理的典型配置一 組網(wǎng)需求：一臺(tái)iMC服務(wù)器，一臺(tái)普通設(shè)備，一個(gè)用戶。用戶和設(shè)備、設(shè)備和iMC服務(wù)器均需路由可達(dá)，用戶和設(shè)備間需開放23號(hào)端口，設(shè)備和iMC服務(wù)器之間須開放1812，1813端口。二 組網(wǎng)圖： 普通設(shè)備 用 戶 00.1/24 50 /24 三 配置步驟：1 配置設(shè)備1.1華為h3c設(shè)備配置# 配置Radius服務(wù)器radius scheme h3c server-type extended primary authentication accounting optionalkey authentication imc u

2、ser-name-format without-domain # 配置認(rèn)證域domain h3c scheme radius-scheme h3c domain default enable h3c # 配置認(rèn)證用戶user-interface vty 0 4 authentication-mode scheme設(shè)備管理用戶不支持計(jì)費(fèi)報(bào)文，所以一定要配置accounting optional。1.2Cisco設(shè)備配置#配置全局認(rèn)證模式aaa new-modelaaa authentication login default group radius localaaa authenticatio

3、n enable default group radius enableaaa authentication dot1x default group radiusaaa authorization network default group radius aaa accounting update periodic 5aaa accounting dot1x default start-stop group radius#配置radius服務(wù)器相關(guān)信息radius-server attribute 6 on-for-login-auth /使radius報(bào)文發(fā)送login認(rèn)證的時(shí)候server

4、-type值為1radius-server attribute nas-port format cradius-server host 9 auth-port 1812 acct-port 1813 key cmbcadm# 配置認(rèn)證用戶的登陸級(jí)別line con 0 privilege level 15line vty 0 15 privilege level 152 privilege level 15iMC上的配置1登錄IMC控制臺(tái)：http:/:8080/imc2業(yè)務(wù)>>接入業(yè)務(wù)>>接入設(shè)備配置3增加接入設(shè)備。輸入希望進(jìn)行Telnet用戶管理的

5、設(shè)備的IP地址，也可以輸入一個(gè)地址段；共享密鑰必須和設(shè)備上一致。4配置生效：接入業(yè)務(wù)>>業(yè)務(wù)參數(shù)配置>>系統(tǒng)配置手工生效5配置設(shè)備管理用戶：設(shè)備管理用戶>>增加6新建設(shè)備管理用戶的用戶名、密碼。所管理設(shè)備IP地址表示：只有在這個(gè)網(wǎng)段中的設(shè)備，這個(gè)用戶名登錄才有效，其他網(wǎng)段則不能通過(guò)認(rèn)證。綁定的用戶IP地址列表表示：只有在這個(gè)IP地址段中的PC進(jìn)行telnet認(rèn)證才能登錄。不在這個(gè)地址段的用戶，即便用戶名密碼正確，也不能登錄。服務(wù)類型應(yīng)該選擇：Telnet；實(shí)際上iMC還可以對(duì)其他認(rèn)證帳戶進(jìn)行管理。EXEC權(quán)限級(jí)別表示該用戶Telnet登錄后的權(quán)限，取值為0-3，3