Отправить запрос

Внимание! Если вам необходима техническая поддержка создайте заявку в автоматизированной системе

Через 5 секунд вы будете перенаправлены на страницу автоматизированной системы для создания обращения.

1/2 этап заполнения заявки

Выберите тип сотрудничества, чтобы продолжить

2/2 этап заполнения заявки На предыдущий этап

Прикрепить файлы (до 10Мб, до 10 файлов)

Отправляя свои данные я соглашаюсь с Политикой защиты и обработки персональных данных и даю Согласие на обработку персональных данных

Tacacs+. Пример настройки контроля доступа по ssh и учета действий пользователя на коммутаторах серии QSW-6200

1. Функционал TACACS
TACACS+ сеансовый протокол контроля доступа.TACACS используется для контроля доступа к сетевым устройствам, проверки прав пользования, учета совершаемых действий. TACACS во многом похож на RADIUS.
Основные отличия в протоколе TACACS+:

в качестве транспорта используется TCP;
процессы контроля доступа( аутентификации), проверки прав доступа (авторизации ), учета действий( аккаунтинга) разделены. Как пример для проверки прав пользователя (авторизации) не требуется предварительно установленной сессии контроля доступа (аутентификации).
шифруются все передаваемые данные (а не только пароли как в RADIUS) для обеспечения безопасности.

2.Пример конфигурации для контроля доступа по ssh и учета действий пользователя на коммутаторе с использованием сервера аутентификации и учета TACACS :

Tacacs+ sketch_6200.png

(config)#interface vlan 1

(config-if-VLAN 1)#ip address 10.0.0.2 24

(config-if-VLAN 1)#exit

(config)#

(config)#tacacs-server host 10.0.0.1

(config)#tacacs-server key TEST

(config)#

(config)#show ip ssh

SSH Disable - version 1.99

please enable service ssh-server

SSH Port:               22

Authentication timeout: 120 secs

Authentication retries: 3

SSH SCP Server: disabled

(config)#show crypto key mypubkey rsa

(config)#

(config)#enable service ssh-server

(config)#ip ssh version 2

(config)#crypto key generate rsa

Choose the size of the rsa key modulus in the range of 512 to 2048

and the size of the dsa key modulus in the range of 360 to 2048 for your

Signature Keys. Choosing a key modulus greater than 512 may take

a few minutes.



How many bits in the modulus [512]:2048

% Generating 2048 bit RSA1 keys ...[ok]

% Generating 2048 bit RSA keys ...[ok]

(config)#show ip ssh

SSH Enable - version 2.0

SSH Port:               22

Authentication timeout: 120 secs

Authentication retries: 3

SSH SCP Server: disabled

(config)#

(config)#aaa new-model

(config)#aaa accounting exec TAC_EXEC_ACC start-stop group tacacs+

(config)#aaa accounting commands 1 TAC_COMM_ACC_1 start-stop group tacacs+

(config)#aaa accounting commands 15 TAC_COMM_ACC_15 start-stop group tacacs+

(config)#aaa authorization exec TAC_AUTHOR_EXEC group tacacs+ local

(config)#aaa authorization commands 1 TAC_AUTHOR_COMM_1 group tacacs+

(config)#aaa authorization commands 15 TAC_AUTHOR_COMM_15 group tacacs+

(config)#aaa authentication login TACACS+_AUTHEN group tacacs+ local

(config)#line vty 10 35

(config-line)#transport input ssh

(config-line)#accounting exec TAC_EXEC_ACCT

(config-line)#accounting commands 1 TAC_COMM_ACC_1

(config-line)#accounting commands 15 TAC_COMM_ACC_15

(config-line)#authorization exec TAC_AUTHOR_EXEC

(config-line)#authorization commands 1 TAC_AUTHOR_COMM_1

(config-line)#authorization commands 15 TAC_AUTHOR_COMM_15

(config-line)#login authentication TACACS+_AUTHEN

(config-line)#exit

(config)#

Смотрите так же

Авторизация с использование публичного SSH ключа на коммутаторах QSW-4530/4900/3750/4610/3420

Важно! Данная статья актуальна для устройств с версией ПО 8.2.3.333(QSW-4530/4900) и выше и 8.2.1.245(QSW-3750/4610/3420) и выше. Перед обновление ознакомьтесь со статьёй "Переход на новую версию SSH" Для настройки функционала подключения к коммутатору QSW-4530 с использование публич...

Подробнее

Пример настройки TACACS+ на коммутаторах серии QSW-3470, QSW-3750, QSW-4610

Разберем настройку TACACS+ на примере следующей схемы: Пример конфигурации: SWITCH#config SWITCH(config)# tacacs-server authentication host 172.16.1.3 key 0 test primary SWITCH(config)# authentication line vty login tacacsSWITCH(config)# tacacs-server timeout 30 Разберем команды п...

Подробнее

Динамический VLAN на QSW-4530

На коммутаторе QSW-4530 существует несколько вариантов назначения динамического vlan в данной статье рассмотрим mac-vlan и protocol-vlan. MAC-VLAN MAC-VLAN - используется для назначения номера Vlan в зависимости от мак-адреса клиента. В качестве примера выполним наст...

Подробнее

К списку

Не нашли ответ на свой вопрос? Отправьте запрос в техническую поддержку

Отправить запрос

Tacacs+. Пример настройки контроля доступа по ssh и учета действий пользователя на коммутаторах серии QSW-6200

Товар добавлен к сравнению