日韩 欧美 二区_综合网日日天干夜夜久久_国产午夜精品久久久久久久蜜臀_国产福利在线免费观看_在线中文字幕日韩_美女视频一区二区_欧美大片久久久_人妻精品久久无码区洗澡_国产女主播白浆在线观看_亚洲男人一区_成年美女黄网站色大免费视频_色黄网站在线观看_色综合天天综合狠狠爱_亚洲一区二区色一琪琪_我要干成人网_免费 成 人 黄 色 网_波多野吉衣av无码_美女国产毛片a区内射_人妻av资源先锋影音av资源_精品国产午夜福利在线观看

　　4.1 用戶登錄集中鑒權(quán)

　　提問 使用集中的鑒權(quán)方式對用戶登錄設(shè)備進行控制

　　回答

　　Router1#configure terminal

　　Enter configuration commands,one per line.End with CNTL/Z.

　　Router1(config)#aaa new-model

　　Router1(config)#aaa authentication login default group tacacs+

　　Router1(config)#aaa authentication enable default group tacacs+

　　Router1(config)#tacacs-server host 172.25.1.1

　　Router1(config)#tacacs-server key COOKBOOK

　　Router1(config)#end

　　Router1#

　　注釋 部署集中化鑒權(quán)就不需要在每臺設(shè)備上配置用戶名密碼了，改密碼也變得簡單了

　　4.2 限制特定命令的執(zhí)行權(quán)限

　　提問 對設(shè)備可執(zhí)行命令權(quán)限進行基于用戶的授權(quán)

　　回答

　　Router1#configure terminal

　　Enter configuration commands,one per line.End with CNTL/Z.

　　Router1(config)#aaa new-model

　　Router1(config)#aaa authorization exec default group tacacs+

　　Router1(config)#aaa authorization commands 15 default group tacacs+

　　Router1(config)#tacacs-server host 172.25.1.1

　　Router1(config)#tacacs-server key neoshi

　　Router1(config)#end

　　Router1#

　　注釋 無

　　4.3 TACACS+服務(wù)器無法訪問

　　提問 防止出現(xiàn)TACACS+服務(wù)器故障導(dǎo)致所有用戶都不能登錄

　　回答

　　Router1#configure terminal

　　Enter configuration commands,one per line.End with CNTL/Z.

　　Router1(config)#aaa new-model

　　Router1(config)#aaa authentication login default group tacacs+ enable

　　Router1(config)#aaa authentication enable default group tacacs+ enable

　　Router1(config)#aaa authorization commands 15 default group tacacs+ if-authenticated

　　Router1(config)#tacacs-server host 172.25.1.1

　　Router1(config)#tacacs-server key COOKBOOK

　　Router1(config)#end

　　Router1#

　　注釋 在認證服務(wù)器出現(xiàn)故障的情況下使用enable密碼作為備份，同時建議使用if-authenticated參數(shù)在你配置授權(quán)的時候

　　4.4 在特定端口禁用TACACS+鑒權(quán)

　　提問 為了方便禁止在控制口使用TACACS+鑒權(quán)

　　回答

　　Router1#configure terminal

　　Enter configuration commands,one per line.End with CNTL/Z.

　　Router1(config)#aaa new-model

　　Router1(config)#aaa authentication login default group tacacs+ local

　　Router1(config)#aaa authentication login NEOSHI line

　　Router1(config)#line con 0

　　Router1(config-line)#login authentication NEOSHI

　　Router1(config-line)#end

　　Router1#

　　注釋

　　4.5 記錄用戶行為

　　提問 記錄用戶輸入的配置命令和時間

　　回答

　　Router1#configure terminal

　　Enter configuration commands,one per line.End with CNTL/Z.

　　Router1(config)#aaa new-model

　　Router1(config)#aaa accounting commands 1 default stop-only group tacacs+

　　Router1(config)#aaa accounting commands 15 default stop-only group tacacs+

　　Router1(config)#end

　　Router1#

　　注釋 下面是一條日志記錄，很詳盡吧

　　Fri Jan 3 11:08:47 2006 toronto ijbrown tty66 172.25.1.1 stop task_id=512

　　start_time=1041610127 timezone=EST service=shell priv-lvl=15 cmd=configure

　　4.6 記錄系統(tǒng)事件

　　提問 記錄系統(tǒng)事件

　　回答

　　Router1#configure terminal

　　Enter configuration commands,one per line.End with CNTL/Z.

　　Router1(config)#aaa new-model

　　Router1(config)#aaa accounting exec default start-stop group tacacs+

　　Router1(config)#aaa accounting exec connection default start-stop group tacacs+

　　Router1(config)#aaa accounting system default stop-only group tacacs+

　　Router1(config)#end

　　Router1#

　　注釋 除了可以記錄用戶輸入命令以外還提供了exec(用戶開始和中止exec回話的事件記錄)，connection(用戶發(fā)起外部連接的時間，地址，數(shù)據(jù)包 多少等信息記錄比如telnet ssh等)和system(系統(tǒng)重啟，禁用AAA等系統(tǒng)信息)等三種系統(tǒng)事件的記錄

　　4.7 設(shè)置TACACS+消息的源地址

　　提問 發(fā)送TACACS+消息時只使用特定的源地址

　　回答

　　Router1#configure terminal

　　Enter configuration commands,one per line.End with CNTL/Z.

　　Router1(config)#ip tacacs source-interface Loopback0

　　Router1(config)#end

　　Router1#

　　注釋 所有本設(shè)備的記錄都來自于同一地址方便對日志進行匯總和統(tǒng)計

　　<!--[if !supportLists]-->4.8. <!--[endif]-->TACACS+服務(wù)器配置文件樣本

　　注釋 可以使用思科免費的TACACS+服務(wù)器也可以使用商業(yè)的服務(wù)器，配置方式略