Eltex ESR-1200 [88/602] Aaa authentication login

88 Маршрутизаторы серии ESR, Справочник команд CLI

8.4 aaa authentication login

Данной командой создаются списки способов аутентификации входа пользователей в систему. При

неудачной попытке аутентификации по одному способу происходит попытка аутентификации по

следующему в списке.

В конфигурации по умолчанию существует список с именем «default», данный список содержит

один способ аутентификации – «local». Чтобы использовать список для аутентификации входа

пользователей, необходимо выполнить его активацию командой, описанной в разделе 8.31.

Использование отрицательной формы команды (no) удаляет список способов аутентификации.

Синтаксис

aaa authentication login { default | <NAME> } <METHOD 1> [ <METHOD 2> ] [ <METHOD 3> ]

[ <METHOD 4> ]

no aaa authentication login { default | <NAME> }

Параметры

<NAME> – имя списка, задаётся строкой до 31 символа;

Способы аутентификации:

local – аутентификация с помощью локальной базы пользователей;

tacacs – аутентификация по списку TACACS-серверов;

radius – аутентификация по списку RADIUS-серверов;

ldap – аутентификация по списку LDAP-серверов.

Необходимый уровень привилегий

Командный режим

CONFIG

Пример

esr(config)# aaa authentication login login-test tacacs local

8.5 aaa authentication mode

Данной командой определяется режим работы со списками методов аутентификации.

Использование отрицательной формы команды (no) удаляет список способов аутентификации.

Синтаксис

[no] aaa authentication mode { break | chain }

Параметры

- break – при аутентификации будут использоваться последующие методы в случае

недоступности более приоритетного;