Eltex MES3324 [199/337] Протокол tacacs

Eltex MES3348F [199/337] Протокол tacacs
Ethernet-коммутаторы серий MES53xx, MES33xx, MES35xx, MES23xx
199
Показать параметры настройки RADIUS-серверов
console# show radius-servers
IP address Port port Time- Ret- Dead- Prio. Usage
Auth Acct Out rans Time
--------------- ----- ----- ------ ------ ------ ----- -----
192.168.16.3 1645 1813 Global 2 Global 0 all
Global values
--------------
TimeOut : 5
Retransmit : 5
Deadtime : 10
Source IPv4 interface :
Source IPv6 interface :
6.2.3 Протокол TACACS+
Протокол TACACS+ обеспечивает централизованную систему безопасности для проверки
пользователей, получающих доступ к устройству, при этом поддерживая совместимость с RADIUS и
другими процессами проверки подлинности. TACACS+ предоставляет следующие службы:
Authentication (проверка подлинности). Обеспечивается во время входа в систему по
именам пользователей и определенным пользователями паролям.
Authorization (авторизация). Обеспечивается во время входа в систему. После
завершения сеанса проверки подлинности запускается сеанс авторизации с
использованием проверенного имени пользователя, также сервером проверяются
привилегии пользователя.
Команды режима глобальной конфигурации
Вид запроса командной строки в режиме глобальной конфигурации:
console(config)#
Таблица 198 Команды режима глобальной конфигурации
Команда
Значение/Значение
по умолчанию
Действие
tacacs-server host
{ip_address | hostname}
[single-connection]
[port-number port]
[timeout timeout] [key
secret_key] [priority
priority]
hostname: (1..158)
символов;
port: (0..65535)/49;
timeout: (1..30) сек;
secret_key: (0..128)
символов;
priority: (0..65535)/0;
Добавляет указанный сервер в список используемых
TACACS серверов.
- ip_address IP-адрес TACACS-сервера;
- hostname сетевое имя TACACS-сервера;
- single-connection в каждый момент времени иметь не
больше одного соединения для обмена данными с
TACACS-сервером;

Содержание

Скачать
Случайные обсуждения

Ответы 0

Какое ПО используется на MES3324?
4 года назад