https://opennet.ru/openforum/vsluhforumID6/13718.html Есть циска 3825, на ней висит модемный пул, работает пул через RADIUS.<br>Телнет пускает соответственно тоже через RADIUS. Пробую сделать аутентификацию на VTY 0 4 локально, отваливается и RADIUS и локальным пользователем не пускает. На консоль раньше пускало тоже через RADIUS, переделал на локальную аутентификацию, все работает, пускает под локальным пользователем. Где грабли?<br><br>aaa new-model<br>!<br>aaa authentication login default group radius enable<br>aaa authentication login DIAL-UP group radius enable<br>aaa authentication login console local<br>aaa authentication login telnet local<br>aaa authentication ppp default if-needed group radius local<br>aaa authentication ppp PERMANENT none<br>aaa authorization exec default group radius if-authenticated <br>aaa authorization network default group radius if-authenticated <br>aaa authorization network PERMANENT none <br><br><br>username cisco password cisco<br><br>line con 0<br> login authentication console<br><br>line vty 0 4<br> login authentication telnet<br> transport input telnet ssh<br><br> https://opennet.ru/openforum/vsluhforumID6/13718.html#3 Thu, 03 Jan 2008 01:21:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Я бы все же не стал делать это &gt;aaa authentication login default group radius enable <br>&gt;&gt;Но это возможно не смертельно, а еще я точно не помню, но <br>&gt;&gt;всего для telnet у IOS 16 сессий припасено, line vty 0 <br>&gt;&gt;15 и берутся они в случайном порядке...Так что может стоит сделать <br>&gt;&gt;<br>&gt;&gt;line vty 0 15 <br>&gt;&gt;login authentication telnet <br>&gt;<br>&gt;Попробовал, не помогает. <br><br>А ти спробуй на консол&#1110; та vty також парол&#1110; поставити:<br>line vty 0 15<br>password "some pass"<br>login<br><br> https://opennet.ru/openforum/vsluhforumID6/13718.html#2 Tue, 05 Jun 2007 14:13:24 GMT &gt;&gt;Есть циска 3825, на ней висит модемный пул, работает пул через RADIUS. <br>&gt;&gt;<br>&gt;&gt;Телнет пускает соответственно тоже через RADIUS. Пробую сделать аутентификацию на VTY 0 <br>&gt;&gt;4 локально, отваливается и RADIUS и локальным пользователем не пускает. На <br>&gt;&gt;консоль раньше пускало тоже через RADIUS, переделал на локальную аутентификацию, все <br>&gt;&gt;работает, пускает под локальным пользователем. Где грабли? <br>&gt;&gt;<br>&gt;&gt;aaa new-model <br>&gt;&gt;! <br>&gt;&gt;aaa authentication login default group radius enable <br>&gt;&gt;aaa authentication login DIAL-UP group radius enable <br>&gt;&gt;aaa authentication login console local <br>&gt;&gt;aaa authentication login telnet local <br>&gt;&gt;aaa authentication ppp default if-needed group radius local <br>&gt;&gt;aaa authentication ppp PERMANENT none <br>&gt;&gt;aaa authorization exec default group radius if-authenticated <br>&gt;&gt;aaa authorization network default group radius if-authenticated <br>&gt;&gt;aaa authorization network PERMANENT none <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;username cisco password cisco <br>&gt;&gt;<br>&gt;&gt;line con 0 <br>&gt;&gt; login authentication console <br>&gt;&gt;<br>&gt;&gt;line vty 0 https://opennet.ru/openforum/vsluhforumID6/13718.html#1 Tue, 05 Jun 2007 12:41:42 GMT &gt;Есть циска 3825, на ней висит модемный пул, работает пул через RADIUS. <br>&gt;<br>&gt;Телнет пускает соответственно тоже через RADIUS. Пробую сделать аутентификацию на VTY 0 <br>&gt;4 локально, отваливается и RADIUS и локальным пользователем не пускает. На <br>&gt;консоль раньше пускало тоже через RADIUS, переделал на локальную аутентификацию, все <br>&gt;работает, пускает под локальным пользователем. Где грабли? <br>&gt;<br>&gt;aaa new-model <br>&gt;! <br>&gt;aaa authentication login default group radius enable <br>&gt;aaa authentication login DIAL-UP group radius enable <br>&gt;aaa authentication login console local <br>&gt;aaa authentication login telnet local <br>&gt;aaa authentication ppp default if-needed group radius local <br>&gt;aaa authentication ppp PERMANENT none <br>&gt;aaa authorization exec default group radius if-authenticated <br>&gt;aaa authorization network default group radius if-authenticated <br>&gt;aaa authorization network PERMANENT none <br>&gt;<br>&gt;<br>&gt;username cisco password cisco <br>&gt;<br>&gt;line con 0 <br>&gt; login authentication console <br>&gt;<br>&gt;line vty 0 4 <br>&gt; login authenticatio