在Catalyst交换机配置TACACS+、RADIUS和 Kerberos( 二 ) _云知道

set authorization命令 enable config tacacs none both
在本例中，您可能配置TACACS 服务器通过设置以下参数答应：
command=set
arguments (permit)=port 2/12
set port enable 2/12 命令将被发送到TACACS 服务器为验证。
注重：由于命令授权被启用，不同于在启用其中没有认为命令的路由器，交换机将字面上发送命令启用到服务器当启用尝试。切记也配置服务器答应命令启用。
步骤 E - TACACSEXEC授权
在我们的示例，我们通知交换机为EXEC 会话要求授权使用TACACS。在TACACS 服务器发生故障情形下，授权将是无。这适用于控制台端口和Telnet会话。发出以下命令：
set authorization exec enable tacacsnone both
除认证请求之外，这导致分开的授权请求对TACACS 服务器从交换机。假如用户配置文件在 TACACS服务器为shell/exec配置，该用户能访问交换机。
这防止用户没有在服务器配置的 shell/exec服务(例如点到点(PPP)用户)记录到交换机。他们将收到读EXEC模式授权发生故障的消息。除 permitting/denying EXEC模式之外为用户，用户可以是牵强的到激活模式当进入由有在服务器时15指定的权限级别(你一定运行 Bug ID CSCdr51314是固定的)的代码。
Bug Toolkit (注册的用户) -使用此工具搜索根据软件版本、功能集和要害字的已知Bug 。
步骤 F - RADIUS执行授权
没有命令启用RADIUS执行授权。选择是设置服务类型(RADIUS属性6)为Admistrative (即值6) 在RADIUS服务器启动用户到激活模式在RADIUS 服务器。假如服务类型为任何东西设置除6 治理之外(例如，1登录、7 shell或者2构筑的)，用户将是在交换机EXEC提示，但不是启用提示。
步骤G - 记帐 - TACACS 或RADIUS
启用TACACS 记帐为：
得到交换机提示的用户，发出以下命令： set accounting exec enable start-stop tacacs
远程登录在交换机的外面用户，发出以下命令： set accounting connect enable start-stop tacacs
重新启动交换机，发出以下命令： set accounting system enable start-stop tacacs
执行命令的用户，发出以下命令： set accounting命令 enable all start-stop tacacs
提示到服务器例如，对更新记录一次每分钟表示，用户仍然登录，发出以下命令： set accounting update periodic 1
启用RADIUS记帐为：
得到交换机提示的用户，发出以下命令： set accounting exec enable start-stop radius
远程登录在交换机的外面用户，发出以下命令： set accounting connect enable start-stop radius
重新启动交换机，发出以下命令： set accounting system enable start-stop radius
提示到服务器例如，对更新记录一次每分钟表示，用户仍然登录，发出以下命令： set accounting update periodic 1
TACACS免费软件记录
下面是示例记录在服务器如何可能出现：
Fri Mar 24 13:22:41 2000 10.31.1.151 pinecone telnet85
171.68.118.100 stop task_id=5 start_time=953936729 timezone=UTC
service=shell disc-cause=2 elapsed_time=236
Fri Mar 24 13:22:50 2000 10.31.1.151 pinecone telnet85
171.68.118.100 stop task_id=15 start_time=953936975 timezone=UTC
service=shell priv-lvl=0 cmd=enable
Fri Mar 24 13:22:54 2000 10.31.1.151 pinecone telnet85
171.68.118.100 stop task_id=16 start_time=953936979 timezone=UTC
service=shell priv-lvl=15 cmd=write terminal
Fri Mar 24 13:22:59 2000 10.31.1.151 pinecone telnet85
171.68.118.100 stop task_id=17 start_time=953936984 timezone=UTC
service=shell priv-lvl=15 cmd=show version
Fri Mar 24 13:23:19 2000 10.31.1.151 pinecone telnet85
171.68.118.100 update task_id=14 start_time=953936974 timezone=UTC
service=shell
RADIUS在UNIX记录输出

在Catalyst交换机配置TACACS+、RADIUS和 Kerberos( 二 )

推荐阅读

活鸡怎么处理干净

喋血复仇最终boss怎么打喋血复仇最终boss憎恶打法分享

w10系统英文怎么变中文

oppo 耳机模式怎么调回来

比亚迪唐dm停产了吗

天王星是类地行星吗

侧边栏怎么不显示了

下围棋的规则

葡萄酒瓶底凹槽的作用红酒底部的凹陷学问

百香果如何浇水对水分的要求很严格

奥拉星什么系克超王,《奥拉星》魔系亚比选择建议

光遇12月24日每日任务怎么做?光遇12月24日每日任务最新攻略详解。

签证|彻底疯了！各地放开限购，击鼓传花还能继续吗

教你Excel表格怎样隔行批量插入空白行-Excel表格中隔行批量插入多个空白行方法

玻璃态二氧化硅是什么

中国居民消费水平分析,居民消费水平怎么分析