Tarmoq xavfsizligi

Radius serverini sozlash
Radius serverni sozlashda marshrutizatorga buyruqlar kiritishni boshlashdan oldin serverdagi parametrlarni belgilashingiz kerak, aks holda konfiguratsiya qilinmagan serverdan ma’lumotlarni talab qilishda marshrutizator bloklanadi.
Bunda Server bir marta bosiladi. Deskop tanlanib serverga mos IP manzil kiritiladi. Keyin Services oynasidan 1: AAA tanlanadi, 2:Router nomi kiritadi, 3:Router Ip manzil kiritali, 4: Maxfiy kalit yoziladi, 5:RADIUS server tanlanadi, 6: Add tugmasi bosiladi. Natijada ma’lumotlar serverga saqlanadi.
Foydalanuvchini ma’lumotlarini kiritish uchun 7: Foydalanuvchi nomi yoziladi, 8: Parol kiritiladi, 9: add tugmasi bosib ma’lumotlar saqlab qo’yiladi.

Endi RADIUS server bilan ishlash uchun router CLI oynasiga buyruqlarni kiriting:

Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#aaa new-model Router(config)#radius-server host 192.168.2.20 key router Router(config)#aaa authentication login default group radius local Router(config)#line vty 0 15 Router(config-line)#login authentication default Router(config-line)#exit Router(config)#exit Router# %SYS-5-CONFIG_I: Configured from console by console Router#copy running-config startup-config Destination filename [startup-config]? Building configuration...

Router kitirilgach server AAA server yoqib qo’yiladi

12.4 Rasm. AAA xizmatini yoqish	12.5 Rasm. RADIUS server sozlash oynasi

Konfiguratsiya tekshiruvi

Tekshirish uchun Admin kompyuteri buyruq satriga o‘ting va birinchi routerga (ping) ping jo‘nating. Keyin, avvalgi qadam muvaffaqiyatli bo‘lsa, biz routerga telnet orqali boramiz:

12.6.Rasm. Buyruqlar satrida routerga ulanish


Topshiriq.

1.Cisco dasturida lokal tarmoq quring (kommutator, bir necha kompyuter)

2.Qurilmalar konfiguratsiya (ip manzillar tayinlang)
3.Tarmoqlar orasidagi marshrutni sozlash (protokolni o‘zingiz tanlang va
uni hisobotda ko‘rsating)
4.DHCP serverini sozlash
5.Router serverida va qurilmasida AAA radiusni sozlang
6.Simulyatsiya rejimida tarmoq ishlashini tekshiring