Radius serverini sozlash Ishdan maqsad. Radius serverini sozlash ko`nikmalariga EGA bo`lish. Nazariy qism

15-Tajriba Ishi

Mavzu: RADIUS serverini sozlash

Ishdan maqsad. RADIUS serverini sozlash ko`nikmalariga ega bo`lish.

Nazariy qism

Korporativ tarmoqlarda tarmoq administratori tarmoqdagi barcha qurilmalarni masofadan boshqarishi yoki biron bir tizimga masofadan turib xavfsiz ulanishini ta`minlab berishda RADIUS serverdan foydalaniladi.

Odatda RADIUS serverini AAA (autentifikatsiya, avtorizatsiya,akkount)serveri deb ham ataladi.

RADIUS server ikki xil protokol orqali ishlaydi:

• 
  radius;
  
• 
  tacacs.
  

Ushbu protokollarning qiyosiy tahlili quyidagicha:

	RADIUS	TACACS
Protokol	UDP 1812/1645 autentifikatsiya 1813/1646 akkount	TCP/49
Shifrlash	Faqat parolni shifrlaydi	To`liq shifrlaydi
Xususiya tlari	Ochiq standart	CISCO standarti asosida ishlab chiqilgan

Ishni bajarish tartibi

1. 
   Cisco packet tracer dasturi ishga tushiriladi.
   
2. 
   Quyida keltirilgan topologiya quriladi.
   
3. 
   Qurilgan topologiya testlab ko`riladi.
   

1-rasm.Tarmoqning umummiy strukturasi.

1. Router_1 ga quyidagi buyruqlar ketma-ketlgi kiritiladi.

Router#conf t

Router(config)#int fa 0/0

Router(config-if)#no shut

Router(config-if)#ip address 192.168.1.1 255.255.255.0

Router(config)#ip dhcp pool vl1

Router(dhcp-config)#network 192.168.1.0 255.255.255.0

Router(dhcp-config)#default-router 192.168.1.1

Router(dhcp-config)#dns-server 8.8.8.8

Router(dhcp-config)#exit

Router(config)#username admin secret 123

Router(config)#enable secret 123

Router(config)#aaa new-model

Router(config)#aaa authentication login default group radius local

Router(config)#radius-server host 192.168.1.5 key 123

Router(config)#line vty 0 4

Router(config-line)#transport input all

Router(config-line)#login authentication default

Router(config-line)#exit (routerdan radius serverni sozlash jarayoni)