CẤU HÌNH SERVER TACACS+ QUA GIAO DIỆN

by HaiNguyen -IT | 07/04/2024 | Lượt xem: 1964

CẤU HÌNH SERVER TACACS+ QUA GIAO DIỆN

Mô hình:

Tacacs server để xác thực login khi ai đó muốn telnet/ssh vào router,switch thì cần có tài khoản được khai báo trước đó trên server tacacs.

Tải server tacacs tại:

sau đó truyền file vào eve (tạo folder là linux-tacac rồi cho vào, đổi tên file thành hda.qcow2)

Tài khoản login: cli thì dùng root/1234 còn web dùng tacgui/abc123

>> Trên router switch cấu hình cơ bản:

username my_local password 123456

username my_local privilege 15

aaa new-model
tacacs server TACACS_LAB

address ipv4 192.168.230.10

key cisco123

ip tacacs source-interface int e0/0 ##Nếu router có nhiều interface thì nên xài thêm lệnh này

aaa authentication login default group tacacs+ local ##ưu tiên xác thực qua tacac trước, nếu không kết nối được thì dùng tài khoản local

aaa authorization exec default group tacacs+ local

line vty 0 4

transport input all ##telnet, ssh đều dùng tacacs

Trên Server khai:

Xem chi tiết trong video