Добрый день!
Настроила вход на коммутатор с авторизацией на tacacs+ сервере. Все работает, но при доступном tacacs+ я также могу войти на коммутатор под локальной учеткой, пароль на enable не просит (права 15 уровня). Как сделать так чтобы при доступном сервере tacacs+ войти на коммутатор можно было только под учетными данными, которые есть на сервере?
aaa accounting login start-stop group tacacs+
aaa accounting commands stop-only group tacacs+
aaa authentication login CON local
aaa authentication login authorization default tacacs local
aaa authentication enable authorization default tacacs enable
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
AAA
Re: AAA
Здравствуйте.
О каком оборудовании идёт речь?
Для решения задачи нужно добавить настройку
aaa auth mode break
О каком оборудовании идёт речь?
Для решения задачи нужно добавить настройку
aaa auth mode break
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Re: AAA
MES2324
Re: AAA
Здравствуйте.
Команду проверили? Заработало?
Команду проверили? Заработало?
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Re: AAA
Работает, спасибо!
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 20 гостей