Cisco Headend System Release 2.7

Page of 54
 
Chapter 2    Configure RADIUS Support 
 
 
 
4017610 Rev A 
Enable a Client for RADIUS Support 
To configure a RADIUS client for RADIUS support, you will add the IP address and 
shared secret key of the RADIUS server to the RADIUS configuration file, 
/etc/raddb/server, and will add the RADIUS authentication module to the PAM 
configuration file, /etc/pam.conf.  
Before You Begin 
 
CAUTION: 
Make certain to disable NIS before enabling RADIUS and LDAP support. 
Running NIS and LDAP at the same time can cause damage to your system. 
 
Before you begin, make certain that NIS is disabled on the client. Otherwise damage 
may occur to your system.  
Obtain the following information from the site administrator: 
 
RADIUS server IP address (or addresses) 
 
RADIUS server port (typically 1812 or 1645) 
 
Shared secret key 
Enabling a Client for RADIUS Support 
Follow these instructions to configure a client for RADIUS support. 
1  Open an xterm window on the RADIUS client. 
2  At the prompt, type su - and press Enter. A password prompt appears. 
3  Type the root user password and press Enter. A prompt for the root user 
appears. 
4  Type cd /etc/raddb and press Enter. The directory /etc/raddb becomes the 
working directory. 
5  Type ls server.dist and press Enter to verify that the server.dist file exists in the 
/etc/raddb directory. 
6  Does the server.dist file exist? 
 
If yes, continue with the next step in this procedure. 
 
If no, refer to the sample RADIUS server configuration file in Appendix C (on 
page 33) and use an editor such as vi to create the server.dist file in the 
/etc/raddb directory. 
7  Type cp server.dist server and press Enter to copy the server.dist to server.