المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

الاصطلاحات

التكوين

الرسم التخطيطي للشبكة

التكوينات

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

أوامر استكشاف الأخطاء وإصلاحها

معلومات ذات صلة

المقدمة

يقدم هذا المستند نموذجا أساسيا لتكوين نظام التحكم في الوصول إلى وحدة تحكم الوصول إلى المحطة الطرفية+ (TACACS+) لمصادقة طلب المستخدم لخادم الوصول إلى الشبكة (NAS).

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تم تطوير هذه التهيئة واختبارها باستخدام إصدارات البرامج والمكونات المادية التالية:

- ناس

- ملف تكوين TACACS+ (إصدار البرامج المجانية)

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

ملاحظة: TACACS+ هو إصدار خاص من Cisco ل TACACS لذلك فهو مدعوم فقط مع Cisco ACS.

الاصطلاحات

للحصول على مزيد من المعلومات حول اصطلاحات المستندات، راجع اصطلاحات تلميحات Cisco التقنية.

التكوين

في هذا القسم، تُقدّم لك معلومات تكوين الميزات الموضحة في هذا المستند.

ملاحظة: للعثور على معلومات إضافية حول الأوامر المستخدمة في هذا المستند، أستخدم أداة بحث الأوامر (للعملاء المسجلين فقط).

الرسم التخطيطي للشبكة

يستخدم هذا المستند إعداد الشبكة الموضح في الرسم التخطيطي أدناه.

التكوينات

يستخدم هذا المستند التكوينات الموضحة أدناه.

- ناس

- ملف تكوين TACACS+ (إصدار البرامج المجانية)

ملاحظة: تأكد من عمل الطلب الهاتفي. بمجرد أن يتمكن المودم من الاتصال والمصادقة محليا، قم بتشغيل TACACS+.

ناس

version 11.2

!

service timestamps debug datetime msec

service timestamps log uptime

service password-encryption

no service udp-small-servers

no service tcp-small-servers

!

hostname Cisco3640

!

aaa new-model

aaa authentication login default tacacs local

aaa authentication login consoleport none

aaa authentication ppp default if-needed tacacs

aaa authorization network tacacs

!--- This is needed for static IP address assignment.

!

enable password cisco

!

username cisco password letmein

!

interface Ethernet0

ip address 10.29.1.3 255.255.255.0

!

Interface Group-Async1

ip unnumbered Ethernet0

encapsulation ppp

async mode interactive

peer default ip address pool async

no cdp enable

ppp authentication chap

group-range 1 16

!

ip local pool async 10.6.100.101 10.6.100.103

tacacs-server host 10.6.101.101

tacacs-server key cisco

!

line con 0

login authentication consoleport

!--- This always allows console port access.

!

line 1 16

autoselect ppp

autoselect during-login

modem Dialin

transport input all

stopbits 1

rxspeed 115200

txspeed 115200

flowcontrol hardware

!

line aux 0

!

line vty 0 4

!

end

ملف تكوين TACACS+ (إصدار البرنامج المجاني)

!--- This creates a superuser (such as one with administrator permissions) !--- who is granted all privileges by "default service = permit", and has a password !--- that allows for connections in any mode.

user = Russ

{

global = cleartext 'bar'

default service = permit

}

!--- This creates a normal PPP user who gets an IP address from the router.

user = Jason

{

chap = cleartext 'letmein'

service = ppp protocol = ip {}

}

!--- This creates a user whose IP address is statically assigned.

user = Laura

{

chap = cleartext 'letmein'

service = ppp protocol = ip

{

addr = 10.1.1.104

}

}

التحقق من الصحة

لا يوجد حاليًا إجراء للتحقق من صحة هذا التكوين.

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك استخدامها لاستكشاف أخطاء التكوين وإصلاحها.

أوامر استكشاف الأخطاء وإصلاحها

يتم دعم بعض أوامر العرض بواسطة أداة مترجم الإخراج (العملاء المسجلون فقط)، والتي تتيح لك عرض تحليل إخراج أمر العرض.

ملاحظة: قبل إصدار أوامر تصحيح الأخطاء، يرجى الاطلاع على المعلومات المهمة في أوامر تصحيح الأخطاء.

- debug ppp negotiation— يعرض ما إذا كان العميل يمر بتفاوض PPP؛ تحقق عند هذه النقطة من تفاوض العنوان.

- تصحيح أخطاء مصادقة PPP—يوضح ما إذا كان العميل يمر بالمصادقة. إذا كنت تستخدم إصدار من برنامج Cisco IOS® Software أقدم من 11.2، فعليك إصدار الأمر debug ppp chap بدلا من ذلك.

- تصحيح أخطاء PPP—يعرض أخطاء البروتوكول وإحصائيات الخطأ المرتبطة بالتفاوض حول اتصال PPP وتشغيله.

- debug aaa authentication—يعرض الطريقة التي يتم إستخدامها للمصادقة (يجب أن تكون TACACS+ ما لم يكن خادم TACACS+ معطلا) وما إذا كان المستخدمون يمررون المصادقة أم لا.

- debug aaa authorization—يعرض الطريقة التي يتم إستخدامها للتخويل وما إذا كان المستخدمون يقومون بتمريرها أم لا.

- debug tacacs— يعرض الرسائل المرسلة إلى الخادم.

معلومات ذات صلة

- صفحة دعم تقنية الطلب والوصول

- دعم & توثيق - سيسكو سيستمز