форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"проблема с ААА"

Сообщение от Malnev (ok) on 14-Июн-07, 09:17

Всем привет! Столкнулся с такой проблемой. На роутере Cisco 2851 (настроенным как access server для пула асинхронных линий) настроена след. конфигурация ААА, tacacs+ на Linux: aaa new model tacacs-server host xxx.xxx.xxx.xxx key ******    aaa authentication login default group tacacs+ local    aaa authentication ppp default group tacacs+    aaa authorization network default group tacacs+    aaa accounting exec default start-stop grouup tacacs+    aaa accounting network default start-stop tacacs+ Проблема заключается в следущем: Как ppp, так и ssh юзеры могут пройти аутентификацию только если username прописан И на cisco, И на tacacsе. При этом password имеет значение только тот, который прописан на tacacs, а на cisco главное чтобы был вбит в локальной базе паролей такой же пользователь, пароль может быть другой (естественно когда доступен tacacs) Естественно вести изменяющююся базу паролей-логинов на cisco не приемлемо, т.к. вообще меняется смысл ааа. Что делать, как быть? Почему такой косяк (естественно косяк прежде всего в моей голове)?Спасибо! :D

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "проблема с ААА"

Сообщение от Vaso Petrovich on 14-Июн-07, 09:58

aaa authentication login default group tacacs+ local вот тут ошибка aaa authentication login default local aaa authentication login ppp group tacacs+ что типа такова должно быть, вообще как в доках пишут...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "проблема с ААА"
	Сообщение от Malnev (ok) on 14-Июн-07, 17:17
	>aaa authentication login default group tacacs+ local >вот тут ошибка > >aaa authentication login default local >aaa authentication login ppp group tacacs+ > >что типа такова должно быть, вообще как в доках пишут... так ведь "...tacacs+ local" это перечисление методов аутентификации по порядку, то есть сначала проверка на tacacs, если он недоступен, то проверка в локальной базе. Но по идее это не должно вызвать такую ситуацию
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "проблема с ААА"
	Сообщение от Sez on 14-Июн-07, 18:14
	>так ведь "...tacacs+ local" это перечисление методов аутентификации по порядку, то есть >сначала проверка на tacacs, если он недоступен, то проверка в локальной >базе. Но по идее это не должно вызвать такую ситуацию перебор идет в случае недоступности первого. Под доступностью понимается tacacs+ в дауне, а не отсутствие или несовпадения пароля.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]