在Catalyst交换机配置TACACS+、RADIUS和 Kerberos( 三 ) _云知道

下面是示例记录在服务器如何可能出现：
Client-Id = 10.31.1.151
NAS-Port-Type = 0
User-Name = "login"
Acct-Status-Type = Start
Acct-Authentic = RADIUS
User-Service-Type = 7
Acct-Session-Id = "0000002b"
Acct-Delay-Time = 0
Client-Id = 10.31.1.151
NAS-Port-Type = 0
User-Name = "login"
Calling-Station-Id = "171.68.118.100"
Acct-Status-Type = Start
User-Service-Type = Login-User
Acct-Session-Id = "0000002c"
Login-Service = Telnet
Login-Host = 171.68.118.100
Acct-Delay-Time = 0
Client-Id = 10.31.1.151
NAS-Port-Type = 0
User-Name = "login"
Calling-Station-Id = "171.68.118.100"
Acct-Status-Type = Stop
User-Service-Type = Login-User
Acct-Session-Id = "0000002c"
Login-Service = Telnet
Login-Host = 171.68.118.100
Acct-Session-Time = 9
Acct-Delay-Time = 0
Client-Id = 10.31.1.151
NAS-Port-Type = 0
User-Name = "login"
Acct-Status-Type = Stop
Acct-Authentic = RADIUS
User-Service-Type = 7
Acct-Session-Id = "0000002b"
Received unknown attribute 49
Acct-Session-Time = 30
Acct-Delay-Time = 0
步骤 H - TACACSEnable认证
遵从指令如下：
切记有后门假如服务器发生故障通过发出以下命令： set authentication enable local enable
通知交换机发送可用请求到服务器通过发出以下命令： set authentication enable tacacs enable
添加如下命令将导致发送用户名 $enab15$的交换机到RADIUS服务器。不是所有的 RADIUS 服务器支持这种用户名。请参阅步骤E 上面关于将启动个人用户到激活模式的另一个选择(例如，设置服务类型 (RADIUS属性6 -对治理)) 。
确定有后门假如服务器发生故障通过发出以下命令： set authentication enable local enable
通知交换机发送可用请求到服务器假如您的RADIUS服务器通过发出以下命令支持 $enab15$ 用户名： set authentication enable radius enable
第 I步- RADIUS激活认证
添加如下命令将导致发送用户名$enab15$ 的交换机到RADIUS服务器。不是所有的RADIUS 服务器支持这种用户名。请参阅步骤E 上面关于将启动个人用户到激活模式的另一个选择(例如，设置服务类型(RADIUS属性6 -对治理)) 。
确定有后门假如服务器发生故障通过发出以下命令： set authentication enable local enable
通知交换机发送可用请求到服务器假如您的RADIUS服务器通过发出以下命令支持 $enab15$ 用户名： set authentication enable radius enable
步骤J - TACACS 启用授权
当用户设法启用，添加如下命令将导致发送启用的交换机到服务器。服务器需要有答应的使能命令。在以下示例，我们有一个故障切换到无在服务器发生故障的事件：
set author enable enable tacacsnone both
步骤 K - Kerberos认证
更多信息关于安装Kerberos到交换机在以下文件可以查找：
控制和监控对交换机的访问使用验证、授权和记帐
密码恢复
欲知关于密码恢复程序的更多信息，参见以下文件：
密码恢复程序
此页是Cisco产品密码恢复程序索引。
ip permit命令为附加安全性
对于附加安全性，Catalyst可以配置通过ip permit命令控制 Telnet访问：
set ip permit enable telnet
设置ip permit 范围掩码主机
这答应仅范围或主机指定对Telnet到交换机。
调试在 Catalyst
在启用调试之前在Catalyst，检查服务器日志故障的原因。这是轻易和较不破裂的到交换机。在初期的交换机版本，调试在工程模式执行。访问工程模式执行 debug命令不是必要的在最新编码版本：

在Catalyst交换机配置TACACS+、RADIUS和 Kerberos( 三 )

推荐阅读

自作自受的俗语自作自受的俗语怎么说

锯的怎么组词

怎么做好用户喜欢的网站

笔记本一般寿命为几年

day的反义词是什么英语单词day的反义词是什么

宾马俑是什么意思宾马俑是哪个朝代

金黄的什么

养子女可以解除收养关系不收养的孩子可以解除收养关系吗

走路站着哪个消耗体力

蜜蜂辨别方向的原因

宝骏510导航怎么升级

马犬的动力训练？狗狗和人一样需要自信喔!

摩羯座人最怕啥

小编教你Scratch中怎么设置服装店背景图

环游世界之梦

猫咪一餐吃多少g