FreeRadius 到 Cisco ACS

Question

我目前正在尝试让 RHEL 5 机器通过 radius 访问 cisco acs。我安装了 freeradius 软件包并使用 radtest 命令尝试访问 radius 服务器。当我进入 cisco radius 服务器时，我看到以下输出我没有看到任何访问规则命中，因为 NAS-IP 是由我的 linux 机器或 cisco ACS 设置为下面的广播。当我运行 radtest 命令时，我将地址和端口号提供给我的 cisco ACS 是什么导致 NAS-IP 被设置为广播？

radtest test aaaaaaaaaaaaaaaaaaa <ipaddress and port 1 mysecert
Sending Access-Request of id 167 to <Ipaddress and  port>
   User-Name = "test"
   User-Password = "aaaaaaaaaaaaaaaaaaa"
   NAS-IP-Address = 255.255.255.255
   NAS-Port = 1

Answer 1

如果您希望能够与“任何”RADIUS 服务器交互，您最好使用“radclient”而不是“radtest”。它将为您提供准确发送所需请求所需的所有灵活性。它还支持 CoA 等功能。

有关如何使用它的更多详细信息，请参阅https://wiki.freeradius.org/config/Radclient。由于您已经安装了 freeradius，它应该在您的系统上可用。