2013-10-26

ネットワーク機器のAAAにWindows Server 2008 R2のNPSを利用してみる。

Cisco RADIUS

AAAにRADIUSを利用するときに、Windows Server 2008 R2の
ネットワークポリシーサーバ(NPS)を利用したので、その時のメモです。

ネットワーク機器はCatalyst 2960(12.2(55)SE7)
Windows Server 2008 R2はドメインコントローラとNPSは別のサーバにしています。

AAA Authenticaion(ログイン認証)は RADIUS Server(NPS)との通信が失敗した場合には
ローカルアカウントデータベースを利用するのと、コンソールを利用する場合は
ローカルアカウントデータベースだけを使用するように設定しました。

AAA Authorization(コマンド認可)は認証されていればコマンド実行出来るようにします。

switch(config)# aaa new-model

switch(config)# aaa authentication login default group radius local-case
switch(config)# aaa authentication login con-local local-case

switch(config)# aaa authorization exec default group radius local if-authenticated
switch(config)# aaa authorization exec con-local local if-authenticated

switch(config)# radius-server host 192.168.30.101 auth-port 1645 acct-port 1646 key password

switch(config)# line con 0
switch(config-line)# login authentication con-local

NPSのインストールはサーバマネージャの役割の追加から

ネットワークポリシーとアクセスサービスを追加
ネットワークポリシーサーバにチェックを入れてインストール

NPSの設定は

RADIUSクライアントにCatalyst2960のIP Addressを設定して追加
ポリシーからネットワークポリシーを選択して、新規追加
- ポリシー名は [AAA] に設定

[AAA]のプロパティは
1. 概要
  - ポリシーの状態：ポリシーを有効にするにチェック
  - アクセス許可：アクセスを許可する。～にチェック
  - ネットワーク接続の方法：ネットワークアクセスサーバの種類は [Unspecified]を選択
2. 条件として今回はユーザグループを仕様
  - Configを操作できるグループとして [Operator Group]を ActiveDirectoryで作成
3. 制約
  - 認証：暗号化されていない認証(PAP,SPAP)のみチェック
  - NASポートの種類：Virtual(VAN)にチェック
4. 設定
  1. RADIUS属性
    - 標準：デフォルトで設定されているものを削除して、[Service-Type : Login]を追加

f:id:sinclains:20131026230835j:plain

RADIUS認証の流れがみたいときは debug コマンドを入れると良いです。

switch#debug radius authentication

2013-08-11

Raspberry Pi

日経LinuxでRaspberry Piとムックのセットが期間限定で販売されていたので、試しに買ってみました。

それにしても本体より周辺機器をそろえるものが多くて、そこはちょっと事前によく調べておくべきですね。

メインストレージに使う2GB以上のSDカード。

Transcend SDHCカード 16GB Class10 (無期限保証) [フラストレーションフリーパッケージ (FFP)] TS16GSDHC10E

出版社/メーカー: トランセンド・ジャパン
メディア: Personal Computers
購入: 128人クリック: 165回
この商品を含むブログ (15件) を見る

映像出力にHDMIがあるので、HDMIケーブル

PLANEX ハイスピードHDMI Ver1.4ケーブル 1m (PS3/Xbox360) PL-HDMI01-EZ [フラストレーションフリーパッケージ(FFP)]

出版社/メーカー: プラネックス
発売日: 2010/07/09
メディア: エレクトロニクス
購入: 77人クリック: 248回
この商品を含むブログ (6件) を見る

Raspberri PiはUSB給電で700mAは必要になるようなので、バスパワーだけだと不安なので
セルフパワー対応のUSBハブと、Raspberry Pi側がMicro Bなのでそのケーブル

グリーンハウス USB充電/データ転送ケーブル 30cm (microBタイプ-Aタイプ) ホワイト GH-USB-MB30W

出版社/メーカー: グリーンハウス
発売日: 2011/05/11
メディア: Personal Computers
この商品を含むブログを見る

iBUFFALO USB2.0ハブ【Wii U,ドラゴンクエストX動作確認済】4ポートタイプ(ACアダプター付) 簡易パッケージモデル【パッケージのゴミを削減でき、環境に優しい簡易パッケージ仕様】ホワイト BHB4U2A11WHC

出版社/メーカー: バッファロー
発売日: 2012/01/06
メディア: Personal Computers
購入: 2人クリック: 2回
この商品を含むブログを見る

あとは安定接地するためのケース

Pibow パイボー Raspberry Pi レインボーケース

出版社/メーカー: Pimoroni
メディア: エレクトロニクス
この商品を含むブログを見る

それとUSBポートが2ポートあるので、操作用にUSBキーボード・マウス。

これだけ一からそろえると本体より高い…

2013-03-20

ATEN UC-232AをMountain Lionで使う。

Mac

シリアルコンソールにMacからアクセスするのに安いという理由で
ATEN UC-232Aを買ってみてドライバーをインストールすれど反応せず…

Prolific社のPL-2303というチップを搭載しているようなのででググって解決。
USB Portに繋いでもLEDが光らないけど、使えてます。

PL2303 Serial USB on OSX Lion

$ cd /path/to/osx-pl2303.kext
$ sudo cp -R osx-pl2303.kext /System/Library/Extensions/
$ cd /System/Library/Extensions
$ sudo chmod -R 755 osx-pl2303.kext
$ sudo chown -R root:wheel osx-pl2303.kext
$ sudo kextload ./osx-pl2303.kext
$ sudo kextcache -system-cache