SNR S5210G-24TX-UPS-R — руководство по настройке TACACS+ и RADIUS для коммутаторов [133/184]

SNR S5210G-24TX-UPS-R [133/184] Проверка пароля enable через radius
НАГТЕХ Руководство администратора по работе с ПО для коммутаторов серии s5xxx, s6xxx RU.13725199.01.01.00001-10 34 01
25.2.3 Проверка пароля enable через RADIUS
При включении проверки пароля enable через RADIUS, например командой “aaa authentication
enable radius”, коммутатор отправляет на RADIUS-сервер запрос авторизации с именем пользова-
теля $enab15$. Соответственно на RADIUS-сервере должен быть заведен такой пользователь.
25.3 TACACS+
TACACS+ представляет собой похожий на RADIUS сеансовый протокол контроля досту-
па. Протокол TACACS+ использует три независимые функции: Аутентификация, Авторизация и
Аккаунтинг (учёт). В отличие от RADIUS протокол TACACS+ использует TCP и шифрование
передаваемых данных для обеспечения безопасности. TACACS+ может быть использован при ав-
торизации и аутентификации пользователей для доступа к коммутатору по telnet, console или
ssh.
25.3.1 Конфигурация TACACS+
1. Настроить сервер TACACS+ и его параметры:
Команда Описание
feature tacacs+ Включить протокол TACACS+.
no feature tacacs+ Отключить протокол TACACS+.
! В режиме глобальной
конфигурации
aaa authorization line vty exec tacacs+ Включить авторизацию через TACACS+.
no aaa authorization line vty exec
tacacs+
Отключить авторизацию через TACACS+.
! В режиме глобальной
конфигурации
tacacs-server host {A.B.C.D |
<hostname>} key {0|7} <string>] [port
<string>] [timeout <sec>]
Настроить TACACS+ сервер с ip-адресом A.B.C.D
или именем <hostname>.
key {0 | 7} <string> - ключ TACACS+ сервера,
0 - в открытом виде; 7 - в шифрованном;
port - порт от 1 до 65535;
timeout <sec> - таймаут ожидания ответа от сервера
1-60 сек. По умолчанию 5 сек.
AAA 133

Содержание

Изучите, как настроить TACACS+ и RADIUS для управления доступом к коммутаторам. Подробные инструкции по аутентификации и авторизации пользователей.

Скачать