iMC对普通设备Telnet用户管理的典型配置.doc

iMC对普通设备Telnet用户管理的典型配置 组网需求： 一台iMC服务器，一台普通设备，一个用户。 用户和设备、设备和iMC服务器均需路由可达，用户和设备间需开放23号端口，设备和iMC服务器之间须开放1812，1813端口。 组网图： 普通设备 用 户 77 /24 50 /24 配置步骤： 配置设备 # 配置Radius服务器 radius scheme h3c server-type extended primary authentication 50 accounting optional key authentication imc user-name-format without-domain # 配置认证域 domain h3c scheme radius-scheme h3c domain default enable h3c # 配置认证用户 user-interface vty 0 4 authentication-mode scheme 设备管理用户不支持计费报文，所以一定要配置accounting optional。 iMC上的配置 1．登录IMC控制台：50:8080/imc 2．业务接入业务接入设备配置 3???增加接入设备。输入希望进行Telnet用户管理的设备的IP地址，也可以输入一个地址段；共享密钥必须和设备上一致。 4．配置生效：接入业务业务参数配置系统配置手工生效 5．配置设备管理用户：设备管理用户增加 6．新建设备管理用户的用户名、密码。所管理设备IP地址表示：只有在这个网段中的设备，这个用户名登录才有效，其他网段则不能通过认证。 绑定的用户IP地址列表表示：只有在这个IP地址段中的PC进行telnet认证才能登录。不在这个地址段的用户，即便用户名密码正确，也不能登录。 服务类型应该选择：Telnet；实际上iMC还可以对其他认证帐户进行管理。 EXEC权限级别表示该用户Telnet登录后的权限，取值为0-3，3为超级权限。 点击确定后，就可以所创建的用户远程Telnet到设备了。 配置关键点： iMC上配置的接入设备IP地址必须为设备上最靠近iMC服务器的端口的IP。