Radius - FNS技術研究所

Juniper SSG

Radiusログイン認証設定

set auth-server "freeradius" server-name "192.168.254.254"
set auth-server "freeradius" account-type admin
set auth-server "freeradius" radius port 1812
set auth-server "freeradius" radius secret "Password"
set admin auth server "freeradius"
set admin privilege read-write

---

Fujitsu IPCOM

Radiusログイン認証設定

Radiusサーバー2台の環境にてユーザー名testuser01を管理者としてログイン可能にする。
Radiusサーバーのデータベースに加えてIPCOMのConfigにも登録が必要・・・

auth search-database priority freeradius1 freeradius2 local
auth database 100 freeradius1
protocol radius 172.16.0.1
radius-server-type standard
!
auth database 110 freeradius2
protocol radius 172.16.0.2
radius-server-type standard
!
user-role administrator
match user testuser01
!
user-role remote
match user testuser01
!
user testuser01
authentication chap
password testuser01password
!
commit force-update

ここで、ユーザ変更を行った時の設定反映は「commit force-update」のforce-updateオプションが必須となる。
加えてstartup-configの設定反映が必須となる。