Подскажите best practice по настройке FreeRadius для подключения к сетевому оборудованию по SSH

Вам лучше смотреть в сторону tacacs там получше поддержка

tacacs там получше поддержка

Чего!?

Подскажите, где найти или посоветуйте best practice по настройке FreeRadius для подключения к сетевому оборудованию организации по SSH.

Какой тут может быть best practice? Обычная авторизация. Если железка умеет, то указываешь сервер, и всё. Ну и сервер настраиваешь.

Хотел сказать , что для AAA задач такакс удобнее и он немного более распространенн

что для AAA задач такакс удобнее и он немного более распространенн

Я за пределами мира Cisco что-то вообще его не замечал. Да и с Цисками, даже в прошлом веке, уже устаревшим считалось, все RADIUS умели. Блин, вообще думал, что это слово никогда не услышу больше. :-) Кстати, в FreeRADIUS не умеет ли сам в tacacs? Для совместимости.

Ну так я в свою бытность только с циско и huawei только и работал ) .

Ну так я в свою бытность только с циско и huawei только и работал ) .

В общем RADUIS - это очень давно замена для даже TACACS+. Хотя, я сегодня глянул, в рассылке FreeRADIUS упомянуто, что в IETF таки лежит драфт такакса+, а в 4-ую ветку добавлена его поддержка.

Да она так , но такая тема всплывает на том же forum.nag.ru

P.S Интернет дешевеет - а еда нет . Надо что-то делать )))