TAILIEUCHUNG - Cisco Network part 63

Tham khảo tài liệu 'cisco network part 63', công nghệ thông tin, quản trị mạng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | ccsp và đăng kí giao thức TACACS đến nó . 13. Để kiểm tra chi tiết cấu hình aaa-server trên pix sử dụng câu lệnh sau Pix config sh aaa-server aaa-server TACACS protocol tacacs aaa-server RADIUS protocol radius aaa-server LOCAL protocol local aaa-server ccsp protocol tacacs aaa-server ccsp inside host pixfirewall timeout 10 14. Cấu hình xác thực user truy cập vào PIX . Như ta đã nói trong phần lý thuyết có tất cả 4 option để xác thực user khi user truy cập vào PIX . Cấu hình như sau Pix config aaa authentication telnet console ccsp Pix config aaa authentication http console ccsp Pix config aaa authentication enable console ccsp Ngoài ra ta cũng có thể cấu hình một vài option cho việc kiểm tra trở nên dễ dàng Pix config auth-prompt prompt Please Authentication Pix config auth-prompt accept Authentication successful Bật logging trên PIX để quan sát quá trình xác thực Pix config logging console debug 15. Cấu hình thông tin xác thực trên AAA server sử dụng phần mềm CSACS Error Install CSACS cho win server trong quá trình cài đặt ta cần thêm một số thông tin sau - authentication user TACACS Cisco IOS - Access server name Pix tên của AAA client trong trường hợp này là PIX - Access server address địa chỉ của interface nối trực tiếp với AAA server - TACACS or RADIUS key pixfirewall key được cấu hình trên PIX và AAA server là phải giống nhau Error Thêm user vào CSACS database - vào user setup thêm user với thông tin sau username aaauser password aaapass tra quá trình xác thực khi user truy cập vào pix với username là aaauser và password là aaapass bằng các option sau - bằng telnet Pix config aaa authentication telnet console ccsp Trên PC bật command-prompt Error Khi telnet vào pix xuất hiện prompt yêu cầu nhập username và password . Error ỗ Xác thực thành công user được phép truy cập vào pix bằng telnet . Quan sát debug xuất hiện trên pix ta có thể kiểm tra được điều này Pix config 307002 Permitted Telnet login session from 111006 .

TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.