Cisco Systems 2960 User Manual

You need to configure some settings on the RADIUS server, including: the switch IP address, the key 
string to be shared by both the server and the switch, and the downloadable ACL (DACL). For more 
information, see the RADIUS server documentation.

This example shows how to configure the RADIUS server parameters on a switch:

Switch(config)# ip radius source-interface Vlan80

Switch(config)# radius-server host 172.l20.39.46 test username user1

Switch(config)# radius-server key rad123

Switch(config)# radius-server dead-criteria tries 2

To use web-based authentication, you must enable the HTTP server within the switch. You can enable 
the server for either HTTP or HTTPS.

You can configure custom authentication proxy web pages or specify a redirection URL for successful 
login.

To ensure secure authentication when you enter the ip http secure-secure command, the login page is 
always in HTTPS (secure HTTP) even if the user sends an HTTP request.

You can configure web authentication to display four substitute HTML pages to the user in place of the 
switch default HTML pages during web-based authentication.

To specify the use of your custom authentication proxy web pages, first store your custom HTML files 
on the switch flash memory, then perform this task in global configuration mode:

Enable the HTTP server. The web-based authentication feature uses the HTTP server 
to communicate with the hosts for user authentication.

Enable HTTPS.

ip admission proxy http login page file 
device:login-filename

Specify the location in the switch memory file system of 
the custom HTML file to use in place of the default login 
page. The device: is flash memory.

ip admission proxy http success page file 
device:success-filename

Specify the location of the custom HTML file to use in 
place of the default login success page.