Configurer TACACS+ sur Cisco ONS15454/NCS2000 avec serveur ACS

Options de téléchargement

PDF (1.4 MB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (1.5 MB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (848.8 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:17 octobre 2018

ID du document:213825

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Configuration

Vérification

Dépannage

Introduction

Ce document décrit les instructions pas à pas sur la façon de configurer le système TACACS+ (Terminal Access Controller Access Control System) sur les périphériques ONS15454/NCS2000 et Cisco Access Control System (ACS). Tous les sujets incluent des exemples. La liste d'attributs fournie dans ce document n'est ni exhaustive ni faisant autorité et peut changer à tout moment sans mise à jour de ce document.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

GU Cisco Transport Controller (CTC)
Serveur ACS

Components Used

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration.

Note: Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Configuration

Configurations requises sur ONS15454/NCS2000 :

1. Vous pouvez configurer la configuration du serveur TACACS à partir de cet onglet. Accédez à Provisioning > Security > TACACS Server comme indiqué dans l'image.

2. Pour ajouter les détails du serveur TACACS+, cliquez sur le bouton Créer. La fenêtre de configuration TACACS+ s'ouvre, comme illustré dans cette image.

Entrez l'adresse IP du serveur
Ajouter le secret partagé entre le noeud et le serveur TACACS+
Ajoutez le numéro de port d'authentification. Sur ce port, le serveur TACACS+ écoute le client. Le numéro de port par défaut est 49

3. Afin d'activer la configuration du serveur TACACS+ sur NODE, cochez la case Enable TACACS Authentication et cliquez sur le bouton Apply comme indiqué dans l'image.

4. Afin d'activer le noeud comme authentificateur final, lorsqu'aucun serveur n'est accessible, cochez la case comme indiqué dans l'image.

5. Afin de modifier la configuration du serveur spécifique, sélectionnez la ligne de configuration du serveur correspondante, cliquez sur le bouton Modifier afin de modifier la configuration.

6. Afin de supprimer la configuration de serveur particulière, sélectionnez la ligne de configuration de serveur correspondante, cliquez sur le bouton Supprimer pour supprimer la configuration.

Configurations requises sur ACS Server :

1. Créez un périphérique réseau et un client AAA, puis cliquez sur le bouton Créer dans le plan Ressources réseau comme indiqué dans l'image.

2. Donnez le même secret partagé que celui indiqué dans la configuration du noeud ONS. Sinon, l'authentification échouera.

3. Créez un nom d'utilisateur et un mot de passe pour que l'utilisateur requis puisse s'authentifier dans le plan Utilisateurs et magasins d'identité comme indiqué dans l'image.

4. Créer des profils de shell dans le volet Eléments de stratégie :

a. Sélectionnez le niveau de privilège (0 à 3) :

0 pour l'utilisateur Récupérer.

1 pour l'utilisateur Maintenance.

2 pour l'utilisateur Provisioning.

3 pour Superuser.

b. Créez un attribut personnalisé dans le panneau Attributs client pour l'attribut Durée d'inactivité.

Idletime “ 0 ” indique que la connexion ne expire jamais et qu'elle sera éternelle.Si l'utilisateur spécifie une autre heure, la connexion sera disponible pendant ces nombreuses secondes.

5. Créer des stratégies d'accès dans le panneau Politiques d'accès :

a. Cliquez sur Règles de sélection de service et créez une règle :

Sélectionner TACACS comme protocole
Le périphérique en tant que périphérique All ou spécifique similaire à celui créé précédemment
Type de service en tant qu'administrateur de périphérique par défaut.