>привет, хочу вернуться к этой теме... что только не пробовал, не работает!!!
>
>пишу полностью твой конфиг на рутере
>enable secret 5 <cenzored>
>aaa new-model
>aaa authentication login default local-case group tacacs+
>aaa authentication enable default group tacacs+ enable
>aaa authorization exec default local group tacacs+
>aaa authorization network default group tacacs+ local
>aaa accounting resource default start-stop group tacacs+
>aaa session-id common
>tacacs-server host xxx.xxx.xxx.xxx
>tacacs-server host xxx.xxx.xxx.xxx
>tacacs-server directed-request
>tacacs-server key 7 <cenzored>
>
>до такакса даже недоходит....
>появляется username - ввожу
>password - ввожу ... пишет что ошибка аутонтефикации...
>И ВСЕ!!! Привет.
Привожу конфиг такакса:
------------------------------------------------------------------------------
key = "<cenzored>"
accounting file = /path/to/tac_plus_log_file
# Ordinar Users.
# Этот кусок описывает юзера
user = user-name {
login = cleartext "<cenzored>"
service = exec {
idletime = 30
}
}
# А здесь пароль на ENABLE
user = $enab15$ {
login = cleartext "<cenzored>"
service = exec {
idletime = 30
}
}
-bash-2.05b$ ssh user-name@xxx.xxx.xxx.xxx
user-name@xxx.xxx.xxx.xxx's password:
My-super-cisco>
My-super-cisco>en
Password:
My-super-cisco#
My-super-cisco#q
-bash-2.05b$ tail -f /path/to/tac_plus_log_file
Tue May 16 18:28:33 2006 [97835]: login query for 'user-name' tty6 from xxx.xxx.xxx.xxx accepted
Tue May 16 18:28:33 2006 [97836]: authorization query for 'user-name' tty6 from xxx.xxx.xxx.xxx accepted
Tue May 16 18:30:04 2006 [97847]: enable query for 'user-name' tty6 from xxx.xxx.xxx.xxx accepted
Конфиг на кошке:
------------------------------------------------------------------------------
!
aaa new-model
!
!
aaa authentication login default group tacacs+ local-case
aaa authentication enable default group tacacs+ enable
aaa authorization exec default group tacacs+ local
aaa authorization network default group tacacs+ local
aaa accounting resource default start-stop group tacacs+
aaa session-id common
!
tacacs-server host xxx.xxx.xxx.xxx
tacacs-server host xxx.xxx.xxx.xxx
tacacs-server directed-request
tacacs-server key 7 <cenzored>
!
Больше ничего нигде не прописывал.
Проверь синтаксис. Не забудь перезапустить демон такакса.
Если не получится - пиши. Будем дальше ковырять. Если получится - тоже напиши. Будем искать, в чем была ошибка.
С Уважением, Александр.
PS Про такакс можно почитать тут - http://bog.pp.ru/work/tacacs.html
Вариант для распечатки
Маршрутизаторы CISCO и др. оборудование. (Public)
on 12-Май-06, 17:16 
