URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 4646
[ Назад ]

Исходное сообщение
"cisco1601 проблема с такаксом"

Отправлено HUGO , 26-Янв-04 10:16 
Общий привет!
при обновлении конфигурации на удалённой кошке 1601 по недосмотру (это была уже где-то 20 циска) не заметил, что из-за отличия софта не прописались следующие строки (!!!):

! For TACACS
aaa new-model
!!!aaa authentication login default group tacacs+ line
!!!aaa authentication enable default group tacacs+ enable
!!!aaa authorization exec default group tacacs+ none
aaa accounting exec default start-stop tacacs+
tacacs-server host x.x.x.x
tacacs-server host y.y.y.y
tacacs-server key x12aZ1s
! Need for access without TACACS!!!!!!!!!
line con 0
  password cisco
exit

в конце конфига стояла команда wr (
конфиг был длинный, поэтому ругань циски на эти строчки осталась за пределами экрана - не заметил.
результат: ехать к консоли - ОЧЕНЬ, ОЧЕНЬ далеко. по сети соответственно запрашивается имя и пароль, но не авторизует нихрена( можно ли как-нибудь обойти? (аксцесс-лист запрещающий коннект с так-сервером на магистральных маршрутизаторах не помог (
прописать на такакс-сервере (на солярке стоит) что-нибудь можно??
заренее спасибо откликнувшимся.


Содержание

Сообщения в этом обсуждении
"cisco1601 проблема с такаксом"
Отправлено YuryD , 26-Янв-04 12:15 
>результат: ехать к консоли - ОЧЕНЬ, ОЧЕНЬ далеко. по сети соответственно запрашивается
>имя и пароль, но не авторизует нихрена( можно ли как-нибудь обойти?

Локальные юзеры в конфиге есть ? Если есть, то вперед ...
IMHO aaa author default local должна работать по умолчанию для new model