通信人家园

标题: [原创]阿尔卡特7750做BRAS，可否在同一接口下实现本地及Radius混合认证？ [查看完整版帖子] [打印本页]

时间: 2011-6-13 12:47

作者: zym1234 标题: [原创]阿尔卡特7750做BRAS，可否在同一接口下实现本地及Radius混合认证？

阿尔卡特7750做BRAS，可否在同一接口下实现本地及Radius混合认证？RT，
前提  radius 上已经配置了帐号密码 test1和test1

      7750本地local-user-db "pppoe" 下配置了帐号密码test与test


已经配置了认证策略为radius认证名为''auth-pppoe-1" 并且在接口int-test下引用

如过在接口中引用user-db ''pppoe" （配置命令中加红字部分）是否可以实现在接口"ge-test"下实现在7750本地认证和在Radius上认证？即是否能达到  我用用户名密码test和test拨号可以通过认证，用radius服务器上的帐号密码test1与test1也可通过认证？

因业务无法中断，不能做测试又急需开通NGN业务坛子上哪位高人给解答下

group-interface "int-test" create
   arp-populate
   dhcp
      server 192.168.1.1
      trusted
      lease-populate 32767
      client-applications pppoe
      no shutdown
   exit
   authentication-policy "auth-pppoe-1"
   pppoe
      pppoe-policy "pppoe-policy-1"
      session-limit 32767
      sap-session-limit 32767
     user-db "pppoe"
      no shutdown
   exit
exit

时间: 2011-6-13 13:13

作者: zym1234

晕死，我在阿尔卡特技术区发帖没人回复，无奈发到技术综合又被移动到阿尔卡特区了。。。。。

时间: 2011-6-14 19:09

作者: 2002-7-18

直接找阿朗的7750的售后维护人员去问吧。

时间: 2011-7-10 21:12

作者: ojack

好象不行的。。。

时间: 2011-7-20 10:21

作者: muyubaibai

这种需求有实现的意义么？同时支持本地和RADIUS认证怎么保护和审计？<div>一般来说都是采取先RADIUS再本地或不认证，不然会出现帐号盗用或审计遗漏的情况出现，在SP里是允许这种情况出现的！</div><div>不过H的设备通过DOMAIN进行认证可以实现，只是很多SP的人不知道怎么实现罢了</div>

时间: 2011-7-22 11:15

作者: zym1234

华为的设备是支持的，我们这里做NGN电话本地BRAS上配了一个NGN专用的帐号，但此帐号是做了策略的，不能上互联网。但换了阿尔卡特以后就不行了比较麻烦

时间: 2011-10-11 12:55

作者: cisco.c114

可以的。

sub-managermnt下配置 match-list username，

另外建本地账号

通信人家园 (https://www.txrjy.com/)