Como Configurar Autenticação RADIUS no Huawei NE8000: Passo a Passo
A autenticação RADIUS (Remote Authentication Dial-In User Service) no Huawei NE8000 oferece um método centralizado e seguro de autenticar usuários. Esse sistema é ideal para redes corporativas, permitindo que um servidor RADIUS valide as credenciais de acesso e forneça maior controle e monitoramento sobre os logins.
Neste guia, explicamos como configurar a autenticação RADIUS no Huawei NE8000.
Passo a Passo para Configurar Autenticação RADIUS no Huawei NE8000
1. Acessar o Roteador
- Conecte-se ao Huawei NE8000 via SSH ou console.
- Faça login com suas credenciais de administrador.
2. Entrar no Modo de Configuração AAA
- No modo de configuração global, acesse o menu AAA:
system-view aaa
3. Configurar o Servidor RADIUS
- Adicione o servidor RADIUS com IP, porta e chave compartilhada:
radius-server template radius1 radius-server shared-key cipher senha_secreta radius-server authentication 192.168.1.10 1812 radius-server accounting 192.168.1.10 1813 - Substitua
radius1pelo nome do template,senha_secretapela chave compartilhada e192.168.1.10pelo IP do servidor RADIUS.
4. Definir o Método de Autenticação
- Configure o esquema de autenticação para usar o RADIUS:
authentication-scheme radius-auth authentication-mode radius
5. Associar o Método de Autenticação ao Domínio
- Vincule o esquema de autenticação ao domínio padrão:
domain default_admin authentication-scheme radius-auth authorization-scheme radius-auth accounting-scheme radius-auth
6. Configurar a Autenticação para Interfaces VTY
- Habilite o uso de autenticação RADIUS em conexões remotas:
user-interface vty 0 4 authentication-mode aaa
7. Verificar a Configuração
- Confirme as configurações do servidor RADIUS e a associação ao domínio:
display radius-server configuration display aaa domain default_admin
8. Testar a Conexão
- Realize um teste de login via Telnet ou SSH para verificar se o servidor RADIUS autentica corretamente o usuário.
9. Salvar as Configurações
- Salve as configurações para garantir que as alterações sejam mantidas:
save