AAA测试步骤说明文档.docxVIP

AAA测试步骤说明文档 Telnet、ssh和web三种服务的认证方式可以为Null、Local、Radius、Tacacs+、LDAP Null：不需要认证 Local：R3000本地认证，即通过本地用户认证； Radius/Tacacs+/LDAP：这三种为第三方认证，Telnet、ssh和web三种服务在选择第三方认证时，使用的密码为三种服务器处设置的密码，所以三种服务在使用同一服务器认证时，密码是相同的，例如telnet/ssh/web都有使用到Radius认证，此时三种服务会使用到Radius服务器处设置的密码，密码相同。 使用第三方认证方式，主要是考虑到安全性，不想要本地认证，当有大量设备时，通过修改第三方服务器的认证密码，可实现批量改变认证密码（设备都设置为第三方认证时），也方便通过第三方平台监控哪些设备被登录（目前测试的软件无法做到）。 一、radius认证方式 （For Linux系统） 在Linux系列里面查找freeradius安装包，执行命令如下： [root@localhost /]# cd /media/CentOS_6.3_Final_/Packages/ [root@localhost Packages]#ls |more 通过/free搜索 通过上述命令可查找到名为freeradius-2.1.12-3.el6.i686.rpm的安装包