Eltex OLT LTP-8X REV.B [22/27] Приложение б настройка аутентификации через сервер tacacs

____________________________________________________________________________________

22 OLT LTP-8X. Приложение к руководству по эксплуатации

Краткое руководство по настройке OLT LTP-8X

ПРИЛОЖЕНИЕ Б. НАСТРОЙКА АУТЕНТИФИКАЦИИ ЧЕРЕЗ СЕРВЕР

TACACS+

1. В настройках LTP-8X необходимо указать IP-адрес tacacs+ сервера, порт 49, ключ и период

обращения к серверу.

LTP-8X> system

LTP-8X(system)> set services auth server ip 192.168.16.43 Задаем IP-адрес сервера

tacacs+

LTP-8X(system)> set services auth server port 49 Задаем порт

LTP-8X(system)> set services auth server secret 123# Задаем ключ

LTP-8X(system)> set services auth server timeout 60 Задаем период обращения

к tacacs+ (в данном

случае 60 с)

2. Указать тип авторизации:

LTP-8X# LTP-8X(system)> set services auth authtype both

Возможны следующие варианты авторизации:

– both – авторизация через tacacs+ и local (при недоступности сервера tacacs+

авторизация будет осуществляться локально (local));

– local – авторизация только через local;

– tacacs – авторизация только через tacacs+ (при недоступности сервера tacacs+

авторизация не пройдет, и доступ к устройству получен не будет).

Просмотр конфигурации:

LTP-8X(system)> show services auth

Auth:

Authtype: both

Server:

Ip: 192.168.16.43

Port: 49

Timeout: 60

Secret: '123#'

Для работы данного функционала необходимо, чтобы на LTP-8X был объявлен

пользователь remote. Он создается автоматически, наряду с admin и root. В случае если данного

пользователя нет, необходимо создать его вручную, наделив такими же правами как admin и root.