iMC对普通设备Telnet用户管理的典型配置
一 组网需求:
一台iMC服务器,一台普通设备,一个用户。
用户和设备、设备和iMC服务器均需路由可达,用户和设备间需开放23号端口,设备和iMC服务器之间须开放1812,1813端口。
二 组网图:
用 户
普通设备
172.16.100.177
172.16.100.1/24
172.16.100.150 /24
三 配置步骤: 1 配置设备
# 配置Radius服务器 radius scheme h3c server-type extended
primary authentication 172.16.100.150 accounting optional
key authentication imc user-name-format without-domain # 配置认证域 domain h3c
scheme radius-scheme h3c domain default enable h3c # 配置认证用户
user-interface vty 0 4 authentication-mode scheme
设备管理用户不支持计费报文,所以一定要配置accounting optional。
2 iMC上的配置
1.登录IMC控制台:http://172.16.100.150:8080/imc 2.业务>>接入业务>>接入设备配置
3.增加接入设备。输入希望进行Telnet用户管理的设备的IP地址,也可以输入一个地址段;共享密钥必须和设备上一致。
4.配置生效:接入业务>>业务参数配置>>系统配置手工生效
5.配置设备管理用户:设备管理用户>>增加
6.新建设备管理用户的用户名、密码。所管理设备IP地址表示:只有在这个网段中的设备,这个用户名登录才有效,其他网段则不能通过认证。
绑定的用户IP地址列表表示:只有在这个IP地址段中的PC进行telnet认证才能登录。不在这个地址段的用户,即便用户名密码正确,也不能登录。
服务类型应该选择:Telnet;实际上iMC还可以对其他认证帐户进行管理。 EXEC权限级别表示该用户Telnet登录后的权限,取值为0-3,3为超级权限。
点击确定后,就可以所创建的用户远程Telnet到设备了。
四 配置关键点:
iMC上配置的接入设备IP地址必须为设备上最靠近iMC服务器的端口的IP。