Capítulo 15
Configuración de los servidores RADIUS y TACACS+
388
Véase
Configuración de la autenticación para el inicio de sesión RADIUS
en la página
384.
• Para eliminar el servidor RADIUS especificado, utilice el comando
de configuración global
ip-address.
• Para eliminar un grupo de servidores de la lista de configuración,
utilice el comando de configuración global
radius
group-name.
• Para eliminar la dirección IP de un servidor RADIUS, utilice
el comando de configuración de grupos de servidores
ip-address.
En este ejemplo, el punto de acceso se configura de modo que reconozca dos
grupos de servidores RADIUS distintos (group1 y group2). El grupo 1 presenta
dos entradas de anfitrión distintas en el mismo servidor RADIUS configurado
para los mismos servicios. La segunda entrada de anfitrión actúa como entrada de
respaldo en caso de fallo de la primera entrada.
AP(config)# aaa new-model
AP(config)# radius-server host 172.20.0.1 auth-port
1000 acct-port 1001
AP(config)# radius-server host 172.10.0.1 auth-port
1645 acct-port 1646
AP(config)# aaa group server radius group1
AP(config-sg-radius)# server 172.20.0.1 auth-port
1000 acct-port 1001
AP(config-sg-radius)# exit
AP(config)# aaa group server radius group2
AP(config-sg-radius)# server 172.20.0.1 auth-port
2000 acct-port 2001
AP(config-sg-radius)# exit
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015
no radius-server host
no aaa group server
hostname |
no server