SNR S2985G-8T-POE [291/357] Пример конфигурации tacacs

56 TACACS+ 291

<string>] [primary]

no tacacs-server authentication

host

<ip-address>

В режиме глобальной конфигурации

[timeout <seconds>] - время

ожидания ответа от сервера;key {0 |

7} <string>] - ключ сервера; primary

- данный сервер будет использоваться в

приоритетном порядке. Если параметры

[timeout <seconds>] и key {0 | 7}

<string>] не заданы, будут

использоваться параметры, заданные

глобально. Команда no удаляет заданный

сервер c адресом <ip-address>.

4. Настроить IP-адрес TACACS+ NAS:

Команда Описание

tacacs-server nas-ipv4 <ip-address>

no tacacs-server nas-ipv4

В режиме глобальной конфигурации

Задать IP-адрес <ip-address>

источника пакетов TACACS+,

отправляемых коммутатором.

Команда no устанавливает в

качестве источника адрес IP-

интерфейса, с которого были

отправлены пакеты (по-умолчанию).

56.3 Пример конфигурации TACACS+

Рисунок 32.1 Аутентификация TACACS+

ПК подключен к коммутатору, который имеет IP-адрес 10.0.0.2 и подключен к

серверу аутентификации TACACS+. IP-адрес сервера 10.0.0.3, используемый порт по-

умолчанию - 49. Доступ на коммутатор по telnet контролируется сервером