配置RADIUS服务器模板

操作步骤

1. 执行命令system-view，进入系统视图。
2. 执行命令radius-server template template-name，进入RADIUS服务器模板视图。

   缺省情况下，设备上存在一个名为“default”的RADIUS服务器模板，只能修改，不能删除。

3. 配置RADIUS认证、计费服务器：

   配置	命令	说明
   配置RADIUS认证服务器	配置IPv4服务器：radius-server authentication ipv4-address port [ vpn-instance vpn-instance-name | source { loopback interface-number | ip-address ipv4-address | vlanif interface-number } | weight weight-value ] * 配置IPv6服务器：radius-server authentication ipv6-address port [ source { loopback interface-number | ip-address ipv6-address | vlanif interface-number } | weight weight-value ] *	缺省情况下，未配置RADIUS认证服务器。
   配置RADIUS计费服务器	配置IPv4服务器：radius-server accounting ipv4-address port [ vpn-instance vpn-instance-name | source { loopback interface-number | ip-address ipv4-address | vlanif interface-number } | weight weight-value ] * 配置IPv6服务器：radius-server accounting ipv6-address port [ source { loopback interface-number | ip-address ipv6-address | vlanif interface-number } | weight weight-value ] *	缺省情况下，未配置RADIUS计费服务器。

4. 执行命令radius-server shared-key cipher key-string，配置RADIUS服务器的共享密钥。

   缺省情况下，系统没有配置RADIUS服务器的共享密钥。

   同一个RADIUS服务器同时配置在多个RADIUS服务器模板下时：

   • 如果不同RADIUS服务器模板下的共享密钥不同，则需要在每个RADIUS服务器模板视图下分别配置。
   • 如果所有RADIUS服务器模板下的共享密钥相同，则可以在系统视图下配置。配置命令为radius-server ip-address { ipv4-address | ipv6-address } shared-key cipher key-string。

   • RADIUS服务器模板视图下和系统视图下都配置RADIUS服务器的密钥时，系统视图下配置的RADIUS服务器密钥优先生效。

5. （可选）执行命令radius-server algorithm { loading-share | master-backup } [ based-user ] ，配置RADIUS服务器的运算法则。

   缺省情况下，RADIUS服务器采用主备运算法则。

   当RADIUS服务器模板下配置多台认证或者计费服务器时，设备根据配置的运算法则和权重参数weight，决定如何选择RADIUS服务器：

   • 若选择主备算法，则权重参数weight决定主备，weight值较大者为主，如果weight值相同，则先配置的服务器为主服务器。

   • 如选择负载均衡算法，则权重参数weight决定报文的分配。

6. （可选）执行命令radius-server { retransmit retry-times | timeout time-value } ^*，RADIUS请求报文的超时重传次数和超时时间。

   缺省情况下，RADIUS认证请求报文的超时重传次数为3，超时时间是5秒。

7. （可选）配置设备向RADIUS服务器发送的报文中的用户名的格式。
   • 执行命令radius-server user-name domain-included，配置设备向RADIUS服务器发送的报文中的用户名包含域名。
   • 执行命令radius-server user-name original，配置设备向RADIUS服务器发送的报文中的用户名为用户原始输入的用户名，设备不对其进行修改。
   • 执行命令undo radius-server user-name domain-included，配置设备向RADIUS服务器发送的报文中的用户名不包含域名。
   • 执行命令undo radius-server user-name domain-included except-eap，配置除EAP认证外的其他认证方式，设备向RADIUS服务器发送的报文中的用户名不包含域名。

   缺省情况下，设备向RADIUS服务器发送的报文中的用户名为用户原始输入的用户名，设备不对其进行修改。

8. （可选）执行命令radius-server traffic-unit { byte | kbyte | mbyte | gbyte }，配置RADIUS服务器的流量单位。

   缺省情况下，设备以（byte）作为RADIUS流量单位。

9. （可选）执行命令radius-attribute service-type with-authenonly-reauthen，配置重认证方式为只重认证不重授权。

   缺省情况下，重认证方式为重认证和重授权。

   当RADIUS服务器的Service-Type属性为Authenticate Only时，该功能才可以生效。

10. （可选）执行命令radius-server framed-ip-address no-user-ip enable，当用户发送的RADIUS认证请求报文中没有携带用户IP地址时，使能设备在RADIUS认证请求报文中封装RADIUS属性Framed-IP-Address的功能。

    缺省情况下，当用户发送的RADIUS认证请求报文中没有携带用户IP地址时，未使能设备在RADIUS认证请求报文中封装RADIUS属性Framed-IP-Address的功能。