Initial revision
[freeradius.git] / doc / cisco
1
2                 Cisco IOS 11.x and Radius
3
4 For Cisco 11.1, you normally use
5
6    aaa new-model
7    aaa authentication ppp radppp if-needed radius
8    aaa authorization network radius none
9    aaa accounting network wait-start radius
10
11 to get the Cisco to talk to a radius server.
12
13 With IOS 11.3, you need to add:
14
15    aaa accounting update newinfo
16
17 If you want the IP address of the user to show up in the radutmp file
18 (and thus, the output of "radwho").
19
20 This is because with IOS 11.3, the Cisco first sends a "Start" accounting
21 packet without the IP address included. By setting "update newinfo" it
22 will send an account "Alive" packet which updates the information. Cistron
23 Radius understands the "Alive" packet since 1.5.4.3-beta7.
24
25
26 Als you might see a lot of "duplicates" in the logfile. That can be
27 fixed by
28
29    aaa accounting network wait radius
30    radius-server timeout 3
31
32