接入设备RADIUS配置

接入设备RADIUS配置 ............................................ 1

MAX 4000/6000 ................................................. 1 MAX TNT ...................................................... 2

低密TOTOL CONTROL ............................................. 2 高密TOTOL CONTROL ............................................. 3

MAX 4000/6000

MAX4000/6000为图形界面配置方式，具体配置如下：

90-A00 Mod Config Auth... Auth=RADIUS * 认证服务器类型 Auth Host #1=202.99.174.1 * 认证服务器IP地址 Auth Host #2=0.0.0.0 第二认证服务器IP地址 Auth Host #3=0.0.0.0 第三认证服务器IP地址 Auth Port=15 * 认证服务器端口号(一般为15) Auth Src Port=0 * 终端服务器端口号 Auth Timeout=5 * 认证包超时重发时间间隔(建议为5) Auth Key=test * 认证 Key, 必须与Radius配置文件\"clients\"中对应的Key相一致 Auth Pool=No * Yes: 终端服务器将动态IP地址送往Radius服务器进行IP Pool认证(一般

设为No)

Auth Boot Host #1=0.0.0.0 Auth Boot Host #2=0.0.0.0 Auth Boot Port=0 Auth TS Secure=Yes * Yes: 当Radius中没有Login Host设置时，挂断呼叫 Auth Send Attr. 6,7=No 确认MAX是否在请求包中加入6、7两条RADIUS属性，一般可不送 Local Profiles First=Yes * Yes: 终端服务器(Max)本地用户优先认证 Auth Req=Yes * 受制于Answer中 Id Auth选项: Timeout Busy=No 当 Id Auth=Prefer 或 Ignore时，该参数无效 ID Fail Busy=No 当 Id Auth=Required 时， Auth Req=Yes Radius超时挂断 APP Server=No Auth Req=No Radius超时接入 APP Host=N/A APP Port=N/A SecurID DES encryption=N/A SecurID host retries=N/A SecurID NodeSecret=N/A Sess Timer=N/A Framed Addr Start=No 确认是否在ppp用户登录后发送第2个Start记录包 Auth Reset Timeout=0 设置当MAX因主RADIUS服务器不应答切换到备用服务器地址后，强制转换

回主RADIUS服务器的时间

Auth Id Max Retry Time=0

90-A00 Mod Config Accounting... Acct=RADIUS

Acct Host #1=202.99.174.1 Acct Host #2=0.0.0.0 Acct Host #3=0.0.0.0 Acct Port=16 Acct Src Port=0 Acct Timeout=30 Acct Key=test Sess Timer=0 Acct-ID Base=10

Acct Reset Timeout=0 Acct Checkpoint=0 Allow Stop Only=No Acct Max Retry=0

* 计费服务器类型 * 计费服务器IP地址 第二计费服务器IP地址 第三计费服务器IP地址 * 计费服务器端口号 * 终端服务器端口号 * 计费包超时重发时间间隔 * 计费 Key 当Auth=RADIUS/LOGOUT时，用于设置MAX定期发包的时间间隔 计费ID基于十进制 设置当MAX因主RADIUS服务器不应答切换到备用服务器地址后，强制转换回主RADIUS服务器的时间 在用户上线期间，MAX每隔一段时间将发送一个记录包，该参数设置时间间隔，值为0时该属性关闭 是否允许MAX发送不包括username(未经授权的用户断线时)的Stop包，缺省值为No 当RADIUS服务器不能响应MAX的计费请求时，MAX重试的最大次数

MAX TNT

（1） RADIUS认证配置

admin> read external-auth admin> list

admin>set auth-server-1 = 202.96.104.8 admin>set auth-port = 15

admin>set auth-key = ******** admin>set auth-timeout = 5 admin>set auth-Send67 = No admin>write

（2） RADIUS记账配置

admin> read external-auth

admin> list rad-acct-client

admin>set acct-server-1 = 0.0.0.0 admin>set acct-port = 16

admin>set acct-key = ******** admin>set acct-timeout = 30 admin>set acct-stop-only = no admin>write

低密TOTOL CONTROL

set authentic /

set alternate / set accounting < 1 | 2> /

高密TOTOL CONTROL

set authentication

primary_port

primary_secret

primary_server secondary_port

secondary_secret

secondary_server retransmissions

timeout

set accounting

primary_port primary_secret

primary_server retransmissions

secondary_port secondary_secret

secondary_server start_time

use_servers