SPX结合Radius实现认证和IP地址授权.docVIP

SPX结合Radius实现认证和IP地址分配 需求： SSL VPN实现Radius认证，实现登录用户名与分配IP绑定 环境： SSL VPN：Array SPX2000 Radius：Cisco Secure ACS4.0 操作流程如下： Radius服务器上，将Array SPX配置为合法Agent 选择Network Configuration - AAA Clients -Add Entry 添加AAA Client信息，IP地址为Array SPX端口IP，Key为通信密钥，协议选择Radius（IETF） 添加成功，如下： 添加合法用户user1 选择User Setup - Add/Edit 为user1帐户设置密码，选择组（Default Group），设置Client IP为192.168.0.211 设置User1的子网信息 选择Group Setup - Edit Settings 选择IETF Radius Attributes，勾选[009]Framed-IP-Netmask，填入255.255.255.0 到此，Radius服务器上配置完毕！ Array SPX创建站点，配置AAA信息 站点如下： 站点配置Radius认证（Secret Password和Radius上配置AAA Client的时候Key相同） 选择认证方法为Radius Array SPX配置IP分发方法为Radius 创建Netpools后，进入Pool – test，选择Basic- IP Addresses -IP Add VIA Radius 如上工作完成后，保存所有配置，则可进行认证登录获取Radius指定的帐户IP地址。 测试抓包如下： user1请求包 Radius认证成功回应包 备注： 在RFC 2865 Remote Authentication Dial In User Service (RADIUS)中定义了IP地址和掩码的授权信息属性号为： 8 Framed-IP-Address 9 Framed-IP-Netmask 这2个属性是(RADIUS)的公认属性。 SPX在通过RADIUS进行IP地址授权时，也是通过读取RADIUS中回应中的上述属性进而实现地址授权。 所以，只要是符合RFC标准开发的RADIUS均能够和SPX联动进行IP地址授权和分配。