https://www.opennet.ru/openforum/vsluhforumID6/16814.html Привет, all!<br><br>Никак не могу прикрутить aaa для доступа к циске по http<br>никак пускать не хочет. <br>делал как написано здесь <br>http://www.cisco.com/en/US/tech/tk59/technologies_tech_note09186a008069bdc5.shtml<br><br>&gt;sh ver<br><br>Cisco IOS Software, 3800 Software (C3845-ADVENTERPRISEK9-M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2)<br>Technical Support: http://www.cisco.com/techsupport<br>Copyright (c) 1986-2007 by Cisco Systems, Inc.<br>Compiled Wed 18-Jul-07 11:59 by prod_rel_team<br><br>ROM: System Bootstrap, Version 12.4(13r)T, RELEASE SOFTWARE (fc1)<br><br>Cisco-3845-RUP uptime is 16 weeks, 6 days, 1 hour, 40 minutes<br>System returned to ROM by reload at 13:09:39 EDT Wed Apr 2 2008<br>System restarted at 13:11:15 EDT Wed Apr 2 2008<br>System image file is "flash:c3845-adventerprisek9-mz.124-15.t1.bin"<br>___________________________________________________________________________<br>вот что в конфиге<br>aaa new-model<br>!<br>!<br>aaa authentication login default group radius local<br>aaa authentication login CONSOLEandHTTP group radius local<br>a https://www.opennet.ru/openforum/vsluhforumID6/16814.html#6 Tue, 03 May 2011 08:51:07 GMT Может не прописана авторизация?<br>Тогда требуется указать в настройках сервера, что пользователю предоставляется доступ к shell и priv-lvl=15 (или какой там нужен). Соответственно на маршрутизаторе - aaa authorization exec default ... <br><br> https://www.opennet.ru/openforum/vsluhforumID6/16814.html#5 Fri, 04 Mar 2011 17:30:08 GMT &gt;&gt;&gt; Проблема похожая, можить кто поможет?<br>&gt;&gt; я бросил с этим возиться. думаю надо иос обновлять <br>&gt; Проблема та-же. Но чуствую не в ИОС дело. Кто может помочь?<br><br>вот мой лог<br><br>040513: Mar 4 14:41:42: HTTP AAA picking up console Login-Authentication List name: default<br>040514: Mar 4 14:41:42: HTTP AAA picking up console Exec-Authorization List name: default<br>040515: Mar 4 14:41:42: AAA/AUTHEN/LOGIN (00000000): Pick method list 'default'<br>040516: Mar 4 14:41:42: RADIUS/ENCODE(00000000): dropping service type, "radius-server attribute 6 on-for-login-auth" is off<br>040517: Mar 4 14:41:42: RADIUS(00000000): Config NAS IP: 0.0.0.0<br>040518: Mar 4 14:41:42: RADIUS(00000000): sending<br>040519: Mar 4 14:41:42: RADIUS/ENCODE: Best Local IP-Address 10.15.0.250 for Radius-Server 10.15.32.22<br>040520: Mar 4 14:41:42: RADIUS(00000000): Send Access-Request to 10.15.32.22:1812 id 1645/45, len 55<br>040521: Mar 4 14:41:42: RADIUS: authenticator C1 92 DA 1D 88 0C B1 B8 - EA F7 CA 44 11 21 2A 5B<br>040522: Mar 4 14:41:42: https://www.opennet.ru/openforum/vsluhforumID6/16814.html#4 Fri, 04 Mar 2011 17:28:25 GMT &gt;&gt; Проблема похожая, можить кто поможет?<br>&gt; я бросил с этим возиться. думаю надо иос обновлять <br><br>Проблема та-же. Но чуствую не в ИОС дело. Кто может помочь?<br> https://www.opennet.ru/openforum/vsluhforumID6/16814.html#3 Wed, 03 Nov 2010 06:11:49 GMT &gt; Проблема похожая, можить кто поможет?<br><br>я бросил с этим возиться. думаю надо иос обновлять<br> https://www.opennet.ru/openforum/vsluhforumID6/16814.html#2 Wed, 03 Nov 2010 04:52:28 GMT Проблема похожая, можить кто поможет?<br> https://www.opennet.ru/openforum/vsluhforumID6/16814.html#1 Wed, 30 Jul 2008 11:23:14 GMT еще отмечу, что сервер RADIUS в логах пишет Authen OK<br><br>