Re: Cisco 2511 и tacacs+
Отправлено: Igor Pertsevoy on March 29, 2000 at 11:06:35:
В ответ на: Cisco 2511 и tacacs+ posted by Виктор on March 29, 2000 at 09:52:57:
> Подскажите пожалуйста.
> Есть Async пул и Sinc порт выхода во внешний мир. Доступ контролируется Tacacs+. Как организовать доступ группе пользователей к FTP серверу с Async входов и запретить выход во внешний мир.
> Мне кажется , что необходимо завести группу на
> Tacacs+ сервере
Правильно, но можно и по-юзверьно.
и указать для нее inacl и outacl, прописать соответсвующие access list на
> Cisco
тоже верно.
и закрепить их за интерфейсами.
а вот это не надо. они сами прилепяться к ним, когда юзер на него выйдет.(можно разрешить/запретить доступ юзверям к опред. интерфейсам.)
Но это все
> теория и то не до конца ясная т.к. описания работы с acl на tacacs практически нет.
у тебя так на юнихе? хотя везде всю просто и очевидно...
Если кто
> знает как это все оформить , напишите пожалуйста.
>
Отклики:
Написать ответ
| 
