linux - FreeRadius 到 Cisco ACS

Question

我目前正在尝试让 RHEL 5 机器通过 radius 访问 cisco acs。我安装了 freeradius 包并使用 radtest 命令尝试访问 radius 服务器。当我进入 cisco radius 服务器时，我看到以下输出我没有看到访问规则的任何命中，因为 NAS-IP 是由我的 linux 机器或 cisco ACS 设置为下面的广播。当我运行 radtest 命令时，我将地址和端口号提供给我的 cisco ACS 是什么导致 NAS-IP 被设置为广播？

radtest test aaaaaaaaaaaaaaaaaaa <ipaddress and port 1 mysecert
Sending Access-Request of id 167 to <Ipaddress and  port>
   User-Name = "test"
   User-Password = "aaaaaaaaaaaaaaaaaaa"
   NAS-IP-Address = 255.255.255.255
   NAS-Port = 1

Answer 1

如果您希望能够与“任何”RADIUS 服务器进行交互，您最好使用“radclient”而不是“radtest”。它将为您提供准确发送所需请求所需的所有灵 active 。它还支持 CoA 等功能。

参见 https://wiki.freeradius.org/config/Radclient有关如何使用它的更多详细信息。因为您已经安装了 freeradius，所以它应该在您的系统上可用。