vi
Enabling Authorization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  5-18
Displaying Authorization Information  . . . . . . . . . . . . . . . . . . . . . . . . . 5-19
Configuring Commands Authorization on a RADIUS Server   . . . . . . 5-19
Configuring RADIUS Accounting  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-25
Operating Rules for RADIUS Accounting   . . . . . . . . . . . . . . . . . . . . . . 5-27
Steps for Configuring RADIUS Accounting  . . . . . . . . . . . . . . . . . . . . . 5-27
Viewing RADIUS Statistics  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-33
General RADIUS Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-33
RADIUS Authentication Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-35
RADIUS Accounting Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-36
Changing RADIUS-Server Access Order  . . . . . . . . . . . . . . . . . . . . . . . . . . .  5-38
Messages Related to RADIUS Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-40
6 Configuring Secure Shell (SSH)
Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  6-1
Overview  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .  6-2
Terminology   . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-4
Prerequisite for Using SSH  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-5
Public Key Formats  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-5
Steps for Configuring and Using SSH
for Switch and Client Authentication   . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-6
General Operating Rules and Notes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-8
Configuring the Switch for SSH Operation  . . . . . . . . . . . . . . . . . . . . . . . . . . 6-9
1. Assign Local Login (Operator) and Enable (Manager) Password   .  6-9
2. Generate the Switch’s Public and Private Key Pair   . . . . . . . . . . . . 6-10
3. Provide the Switch’s Public Key to Clients  . . . . . . . . . . . . . . . . . . . 6-13
4. Enable SSH on the Switch and Anticipate SSH
Client Contact Behavior  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-15
5. Configure the Switch for SSH Authentication . . . . . . . . . . . . . . . . .  6-18
6. Use an SSH Client To Access the Switch  . . . . . . . . . . . . . . . . . . . . . 6-22
Further Information on SSH Client Public-Key Authentication  . . . . . . . . 6-22
Messages Related to SSH Operation  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-28