authorization vỚi tacacs+ server

Forum CCLABPRO CCNP LabPro – ISCW AUTHORIZATION VỚI TACACS+ SERVER

Thread: AUTHORIZATION VỚI TACACS+ SERVER

User Name Password Log in

Remember Me?

RegisterHelp

Trang chủ Videos Tin tức Blog Facebook Wifi forum What's New?

Today's Posts FAQ Calendar Community Forum Actions Quick Links Advanced Search

Results 1 to 9 of 9

Thread Tools Display

01-09-2005, 05:01 PM

Join Date:Posts:

Apr 20031,397

AUTHORIZATION VỚI TACACS+ SERVER

AUTHORIZATION VỚI TACACS+ SERVER

1) Mô hình:

2) Nội dung:

Chức năng của authen như đã được trình bày trong bài lab trước. Bài lab này giúp học viên hiểu được những tính năng của autho như

xác định vùng tài nguyên và những giới hạn mà user được phép sử dụng trong vùng tài nguyên đó.

Bài lab này yêu cầu bạn cấu hình authen và autho dùng TACACS+ server.Nếu không có đáp ứng từ TACACS+ server ( vd như kết nối

giữa TACACS+ server và router bị hỏng ) sẽ sử dụng local database để xác thực. TACACS+ server được cấu hình với key là vnpro.

3) Hướng dẫn:

Bạn có thể cấu hình như sau:

Router# conf t

Router(config)# enable pass cisco

Cấu hình cổng giao tiếp với TACACS+ server:

Router(config)# int F0/0

Router(config-if)# ip add 192.168.2.1 255.255.255.0

Router(config)# no shut

Router(config)# aaa new-model

Router(config)# aaa authentication login default group tacacs+ local enable

( Xác thực với TACACS+ server, nếu có vấn đề thì sẽ xác thực với local database, và cuối cùng sẽ xác thực với enable pass đã thiết lập ở

trên, trong trường hợp có cấu hình lệnh enable secret password thì sẽ xác thực với password này ).

Router(config)# aaa authorization exec default group tacacs+ local

( xác định nếu user được cho phép truy cập EXEC shell )

Cấu hình cho phép những user được phép truy cập vào privilege 7 (dữ liệu này sẽ được dùng trong trường hợp xác thực với TACACS+

server có lỗi như không có kết nối ).

Router(config)# username hocvien privilege 7 pass hocvien

Router(config)# username vip privilege 7 pass vip

Xác định những lệnh được phép thực hiện trong privilege 7 tại config mode:

Router(config)# privilege configure level 7 snmp-server host

Router(config)# privilege configure level 7 snmp-server enable

Router(config)# privilege configure level 7 snmp-server

#1

AdministratorBrainiac

admin

Forum

AUTHORIZATION VỚI TACACS+ SERVER http://vnpro.org/forum/showthread.php/6970-AUTHORIZATION-VỚI...

1 of 5 1/14/2013 3:39 PM

Generated by Foxit PDF Creator © Foxit Softwarehttp://www.foxitsoftware.com For evaluation only.

Router(config)# privilege exec level 7 ping

Router(config)# privilege exec level 7 configure terminal

Router(config)# privilege exec level 7 configure

Chỉ ra TACACS+ server host là 192.168.2.50 và key là vnpro

Router(config)# tacacs-server host 192.168.2.50 singe

Router(config)# tacacs-server key vnpro

Router(config)#exit

Router# wr

Để thực hiện bài lab này, bạn phải tiến hành cấu hình ACS server thực hiện chức năng TACACS+ server như sau:

Trước tiên, trên màn hình Interface Configuration, click vào TACACS+ ( Cisco IOS), hình 1a

Hình 1a

Tiếp tục cấu hình tại Iterface configuration như hình 1b, click submit

Hình 1b

Trên màn hình user steup, đánh vào tên user là name, sau đó click vào Add/edit như hình 2a

Hình 2a

Tiếp theo, bạn cần cấu hình account của user như hình 2b và 2c:

Hình 2b

Hình 2c

Bạn chọn Use Group Level Setting để chấp nhận cấu hình trong Group setup

Trên màn hình group setup, bạn cấu hình như hình 3a và 3b, nhớ click submit+restart::

4) Kiểm tra:

Từ PC, telnet vào router:

Bạn sẽ được yêu cầu xác thực với user name và password. Khi log in thành công, bạn dùng lệnh sh privilege để xem privilege level hiện

tai là privilege 7. Tại config mode, dùng ? để xem tất cả các commands mà user được phép sử dụng như đã cấu hình ở trên.

Reply With Quote

07-12-2005, 08:12 PM

Join Date:Posts:

Jun 20051

Xin hỏi Admin làm cách nào để xem được mô hình và hình trong bài LAB???

#2

Junior MemberNewbie

truongnt


2 of 5 1/14/2013 3:39 PM


Reply With Quote

08-12-2005, 09:38 AM

Join Date:Posts:

Sep 2004215

đúng rồi Admin ơi , sao không thấy mô hình và các hình 1a,1b,2a,2b,...vậy ?!!! Admin cho xem hình với

#3

Senior MemberProfessionals

ciscau

Reply With Quote

05-01-2006, 05:29 PM

Join Date:Posts:

Jul 200524

huhu, chẳng nhìn thấy hình gì cả, bác admin xem lại với.

#4

Junior MemberNewbie

synctech

Reply With Quote

04-05-2010, 11:43 AM

Join Date:Posts:

Oct 2009120

CHo xin mấy tấm hinh9 di admin ko thấy gì hết!

#5

Senior MemberSenior Member

longnguyen2512

Reply With Quote

04-05-2010, 12:19 PM

Join Date:Posts:

Oct 20071,857

Bạn tham khảo thêm link này !

Trịnh Anh Luân

- Email : [email protected]

- Search my site

- Search VNPRO.ORG

Trung Tâm Tin Học VnPro

Địa chỉ: 149/1D Ung Văn Khiêm P25

Q.Bình thạnh TPHCM

Tel: (08) 35124257 (5 lines)

Fax: (08) 35124314

Home page: http://www.vnpro.vn

Support Forum: http://www.vnpro.org

Network channel:

http://www.dancisco.com

Chuyên đào tạo quản trị mạng

và hạ tầng Internet

Phát hành sách chuyên môn

Tư vấn và tuyển dụng nhân sự

IT

Tư vấn thiết kế và hỗ trợ kỹ

thuật hệ thống mạng

Blog: http://www.vnpro.org/blog

Wifi forum: http://www.wifipro.org

#6

Xuân Cái Bè 2012Brainiac

luancb

Reply With Quote

#7


3 of 5 1/14/2013 3:39 PM


« Previous Thread | Next Thread »

TRUNG TÂM TIN HỌC VNPRO149/1D Ung Văn Khiêm, P. 25, Q.Bình Thạnh

Powered by vBulletin Version 4.2.0Copyright 2000 - 2011, Jelsoft Enterprises Ltd.

01-07-2011, 09:17 AM

Join Date:Posts:

May 20085

Cho mình hỏi, mình thực hiện các bước như trên đã hoạt động theo yêu cầu nhưng có phương pháp nào mã hoá các thông tin user và

password o?Vì khi mình capture bằng wireshark thì vẫn hiện lên thông tin user và password

Junior MemberNewbie

commandos304

Reply With Quote

18-07-2011, 12:49 AM

Join Date:Posts:

Jul 200821

Anh Admin kiểm tra lại bài viết với. Em ko thấy 1 bức ảnh nào hết cả!

#8

Junior MemberNewbie

caylimgia

Reply With Quote

30-05-2012, 11:34 PM

Join Date:Posts:

Dec 2011113

Anh Luân có thể chỉ cách giả lâp những thiết bị cần trong bài viết của anh được không ạ? Dynamip thì giả lâp router thi thay bằng

GNS3, ok cái này. Nhưng còn cái win server 2003 thì tui kiếm hoài file iso free nhưng không có? Anh có thể giúp được ko ạ?

Xin cảm ơn anh Luân.

#9

Senior MemberSenior Member

hell13

Reply With Quote


4 of 5 1/14/2013 3:39 PM


Phone:(08) 35124257Fax: (08) 35124314Email: [email protected] License owned by : VietProfessional Co.,Ltd


5 of 5 1/14/2013 3:39 PM


authorization vỚi tacacs+ server

Documents