HELP! Настройка Cisco под Tacacs
Отправлено: Sergey on January 14, 2000 at 15:17:04:
Привет!
Необходимо настроить киску так чтобы индентификация пользователей происходила через Tacacs Server. В качестве него используется Cisco Easy ACS.
Прописал на Cisco следующие строки :
aaa new-model
aaa authentication login default tacacs+ enable
aaa authentication enable default tacacs+ enable
aaa authentication ppp default if-needed none
aaa authorization exec tacacs+ if-authenticated
aaa authorization commands 1 tacacs+ if-authenticated
aaa authorization commands 15 tacacs+ if-authenticated
aaa authorization network tacacs+ if-authenticated
aaa accounting exec wait-start tacacs+
aaa accounting network stop-only tacacs+
aaa accounting connection stop-only tacacs+
aaa accounting system stop-only tacacs+
tacacs-server host xxx.xxx.xxx.xxx
tacacs-server key xxxxxxx При этом возникают слежующие проблемы -
если пользователь дозванивающийся на модемный пул прописан и локально на киске и в tacacs-е - все OK.
Если только локально - у него спрашивают UserName, password - после чего говорят Access denied. Если пользователь прописан только в такакс сервере - сразу после ввода UserName - Access denied.
Как сделать так чтобы база данных пользователей лежала только на tacacs-е, без прописывания пользователя на cisco?
Отклики:
Написать ответ
| 
