|
10- amaliy ish guruh: 212-21 Fan nomi: Tarmoq xavfsizligi Tekshirdi: Chunayev Norquvvat Bajardi: Muhammadjonov Sayidbek Toshkent 2024 10-laboratoriya ishi aaa serverda autentifikatsiya rejimini sozlash
|
| bet | 3/3 | | Sana | 26.07.2024 | | Hajmi | 0,83 Mb. | | #268637 |
Bog'liq FarruxBajarish bo‘yicha ko‘rsatmalar
AAA-serverni sozlash uchun sichqonchaning chapki tugmasini serverning modeli bo‘yicha bosish, konfiguratsiyalash oynasini ochish, «Config» qismiga o‘tish (10.3-rasm, 1-marker) va «AAA» tugmasini bosish (10.3-rasm, 2-marker).
User Name (10.3-rasm, 7-marker) – tarmoq elementiga ulanish uchun foydalanuvchining nomi (logini);
Password (10.3-rasm, 8-marker) – tarmoq elementiga ulanish uchun parol;
yuqorida sanab o‘tilgan parametrlar qiymatlari ko‘rsatilganidan keyin AAA-serverga mos yozuvlarni qo‘shish uchun «+» tugmasini bosish (10.3-rasm,
6-va 9-markerlar) kerak bo‘ladi.
10.3 - rasm. AAA-serverni konfiguratsiya oynasi
Marshrutizatorlarning interfeyslari aktivlashtirilganidan keyin marshrutizatordagi AAA-mijozni sozlash kerak bo‘ladi. Buning uchun quyida keltirilgan komandalar ketma-ketligini bajarish kerak.
AAA- serverning IP-manzilini ko‘rsatish:
R1(config)#radius-server host 192.168.2.100 bu erda – AAA-serverning IP-manzili.
RADIUS protokoli uchun shifrlash kalitini ko‘rsatish :
R1(config)#radius-server key burgut
Marshrutizatordagi barcha AAA-xizmatlarni aktivlashtirish:
R1(config)#aaa new-model
Marshrutizatorda autentifikatsiyalash jarayonini sozlash:
R1(config)#aaa authentication login default group radius local bu erda – autentifikatsiyalash usuli. RADIUS protokoli bo‘yicha
autentifikatsiyalash usuliga bu parametrning «group radius» qiymati mos keladi
Marshrutizatorda avtorizatsiya jarayonini sozlash:
boshqarish seansini boshlanishi uchun avtorizatsiyalash:
tarmoq seanslari uchun avtorizatsiyalash:
bu erda – mualliflashtirish usuli. RADIUS protokoli bo‘yicha autentifikatsiyalash usuliga bu parametrning «group radius» qiymati mos keladi. Cisco Packet Tracerda ro‘yxatga olish funksiyalari mumkin emas.
R1 konfiguratsiyasi
Router>
Router>en
Router>enable
Router#conf t
Router(config)#hos
Router(config)#hostname Farrux
Farrux(config)#ena
Farrux(config)#enable s
Farrux(config)#enable secret 12345
Farrux(config)#aaa ne
Farrux(config)#aaa new-model
Farrux(config)#aaa authe
Farrux(config)#aaa authentication lo
Farrux(config)#aaa authentication login de
Farrux(config)#aaa authentication login default gr
Farrux(config)#aaa authentication login default group ra
Farrux(config)#aaa authentication login default group radius no
Farrux(config)#aaa authentication login default group radius none
Farrux(config)#ra
Farrux(config)#radius-se
Farrux(config)#rad
Farrux(config)#radius se
Farrux(config)#radius server-ho
Farrux(config)#radius-server host 192.168.2.100 auth-port 1645 key Burgut
Farrux(config)#do wr
Farrux(config)#
|
|
Bosh sahifa
Aloqalar
Bosh sahifa
10- amaliy ish guruh: 212-21 Fan nomi: Tarmoq xavfsizligi Tekshirdi: Chunayev Norquvvat Bajardi: Muhammadjonov Sayidbek Toshkent 2024 10-laboratoriya ishi aaa serverda autentifikatsiya rejimini sozlash
|
