Este documento proporciona un ejemplo autenticación de TACACS+ de la configuración en un Switch del nexo. Por abandono, si usted configura el Switch del nexo para autenticar con el Access Control Server (ACS), le colocan automáticamente en el papel del operador de la red/del VDC-operador, que proporciona acceso de sólo lectura. Para ser colocado en el papel red-admin/VDC-admin, usted necesita crear un shell en el ACS 5.2. Este documento describe ese proceso.
Asegúrese de cumplir estos requisitos antes de intentar esta configuración:
Defina su Switch del nexo como cliente en el ACS.
Defina la dirección IP y una clave secreta compartida idéntica en el ACS y el nexo.
Nota: Cree un punto de verificación o un respaldo en el nexo antes de que usted realice cualquier cambio.
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
ACS 5.2
Nexo 5000, 5.2(1)N1(1)
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.
Consulte Convenciones de Consejos Técnicos de Cisco para obtener más información sobre las convenciones sobre documentos.
En esta sección encontrará la información para configurar las funciones descritas en este documento.
Nota: Utilice la herramienta Command Lookup Tool (clientes registrados solamente) para obtener más información sobre los comandos utilizados en esta sección.
Complete estos pasos:
Cree a un usuario local en el Switch del nexo con los privilegios completos para el retraso:
username admin privilege 15 password 0 cisco123!
Habilite el TACACS+, después proporcione la dirección IP del servidor TACACS+ (ACS):
feature tacacs+
tacacs-server host IP-ADDRESS key KEY
tacacs-server key KEY
tacacs-server directed-request
aaa group server tacacs+ ACS
server IP-ADDRESS
use-vrf management
source-interface mgmt0
Nota: La clave debe hacer juego el secreto compartido configurado en el ACS para este dispositivo del nexo.
Pruebe la Disponibilidad del servidor TACACS:
test aaa group group-name username password
La prueba de la autentificación debe fallar con un mensaje del rechazo del servidor, puesto que el servidor no se ha configurado. Este mensaje del rechazo confirma que el servidor TACACS+ es accesible.
Autenticaciones de inicio de sesión de la configuración:
aaa authentication login default group ACS
aaa authentication login console group ACS
aaa accounting default group ACS
aaa authentication login error-enable
aaa authorization commands default local
aaa authorization config-commands default local
Nota: El nexo utiliza la autenticación local si el servidor de autenticación es inalcanzable.
Complete estos pasos:
Navegue a los elementos > a la autenticación y a los permisos de la directiva > Device Administration (Administración del dispositivo) > los perfiles del shell para crear un perfil del shell.
Ingrese un nombre para el perfil.
Bajo atributos personalizados tabule, ingrese estos valores:
Atributo: Cisco-av-pair
Requisito: Obligatorio
Valor: shell: roles* " red-admin VDC-admin”
Someta los cambios para crear un papel atributo-basado del Switch del nexo.
Cree una nueva regla de la autorización, o edite una regla existente, en la política de acceso correcta. Por abandono, las peticiones TACACS+ son procesadas por la política de acceso predeterminada Admin del dispositivo.
En el área de las condiciones, elija las condiciones apropiadas. En el área de resultados, elija el perfil del shell del nexo OS.
Haga clic la autorización.
Use esta sección para confirmar que su configuración funciona correctamente.
La herramienta Output Interpreter Tool (clientes registrados solamente) (OIT) soporta ciertos comandos show. Utilice la OIT para ver un análisis del resultado del comando show.
demostración tacacs+ — Visualiza las estadísticas TACACS+.
muestre los ejecutar-config tacacs+ — Visualiza la configuración TACACS+ en la configuración corriente.
muestre los lanzamiento-config tacacs+ — Visualiza la configuración TACACS+ en la configuración de inicio.
TACACS-servidor de la demostración — Visualiza todos los parámetros del servidor configurados TACACS+.
Revisión | Fecha de publicación | Comentarios |
---|---|---|
1.0 |
15-Mar-2013 |
Versión inicial |