История страницы

...

Команда настройки параметров учета (accounting) в рамках протоколов RADIUS и TACACS+.

Синтаксис

[no] accounting {radius | tacacs+}<VALUE> [start-stop [commands]]<METHOD>]

Параметры

Протоколы (<VALUE>):

radius – использование протокола RADIUS для учета.
tacacs+ – использование протокола TACACS+ для учета.

Методы учета ([<METHOD>]):

start-stop – метод учета, при котором отправляются записи о начале и завершении сессии.
commands – метод учета, применяемый к выполнению команд пользователями (доступен только для TACACS+).

...

Блок кода

language	xml

MA5160(config)(aaa)# accounting tacacs+ start-stop commands

...

authentication

enable

Команда активации работы АААКоманда настройки параметров аутентификации в рамках протоколов RADIUS и TACACS+.

Синтаксис

[no] enable authentication <VALUE>

Параметры

Протоколы (<VALUE>):

radius – использование протокола RADIUS для аутентификации.
tacacs+ – использование протокола TACACS+ для аутентификации.

Значение по умолчанию

no enableauthentication

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16NMA5160(config)(aaa)# authentication enabletacacs+

...

authorization

Команда включения аккаунтинга через TACACS+ или RADIUS-сервер. Через сервер TACACS+ возможно настроить аккаунтинг команд.

Синтаксис

...

настройки параметров авторизации в рамках протоколов RADIUS и TACACS+.

Синтаксис

[no] authorization <VALUE> [<PARAMETER>]

Параметры

Протоколы (<VALUE>):

radius – использование протокола RADIUS для авторизации.
tacacs+ – использование протокола TACACS+ для авторизации.

Параметры авторизации ([<PARAMETER>]):

privilege – авторизация по уровню привилегий (доступно для обоих протоколов).
nas-identifier – авторизация по идентификатору NAS (Network Access Server). Требует указания строки длиной от 1 до 253 символов (доступно только для RADIUS).
commands – авторизация по разрешенным или запрещенным командам (доступно только для TACACS+).

Значение по умолчанию

no authorization

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

MA5160(config)(aaa)# authorization radius privilege nas-identifier 123

enable

Команда активации работы ААА.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

no accountingenable

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# accounting radius start-stop

authentication

Команда включения аутентификации через TACACS+ или RADIUS-сервер.

Синтаксис

...

MA5160(config)(aaa)# enable

radius-server

Команда настройки параметров RADIUS-сервера. Можно указать до трех серверов.

Синтаксис

[no] radius-server host <IP> [<PARAMETERS>]

Параметры

Адрес RADIUS-сервера (<IP>):

AAA.BBB.CCC.DDD – IP-адрес RADIUS-сервера в формате A.B.C.D.

Дополнительные параметры ([<PARAMETERS>]):

priority – приоритет RADIUS-сервера.
- Значение: <1-3> (чем меньше значение, тем выше приоритет).
- По умолчанию: 1.
key – секретный ключ (shared secret), используемый для шифрования всех коммуникаций между устройством и RADIUS-сервером.
- Значение: строка длиной от 1 до 63 символов.
- По умолчанию: secret.
port – порт RADIUS-сервера.
- Значение: <1-65535>.
- По умолчанию:
  - Порт 1812 для аутентификации и авторизации.
  - Порт 1813 для учета (автоматически назначается как 1812 + 1).
timeout – время ожидания ответа от RADIUS-сервера в секундах.
- Значение: <1-30>.
- По умолчанию: 3.

Значение по умолчанию

radius-server host 0.0.0.0 priority 1 port 1812 encrypted-key INeLg+u/04f timeout 3

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

MA5160(config)(aaa)# radius-server host 1.1.1.1 priority 1 key mysecretkey port 545 timeout 10

service

Команда настройки параметров сервиса TACACS+ для авторизации и учета.

Синтаксис

[no] service <PARAMETER> <VALUE>

Параметры

Параметры сервиса (<PARAMETER>):

name – имя сервиса TACACS+, используемое для авторизации и учета.
- Значение: строка длиной от 1 до 32 символов.
- По умолчанию: "shell".
protocol – протокол сервиса TACACS+, используемый для авторизации и учета.
- Значение: строка длиной от 1 до 32 символов.
- По умолчанию: "".

Значение по умолчанию

no authenticationservice

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# authentication radius

authorization

Команда включения авторизации через TACACS+ или RADIUS-сервер. Через сервер TACACS+ возможно настроить авторизацию команд.

Синтаксис

...

MA5160(config)(aaa)# service name my_tacacs_service

tacacs-server

Команда настройки параметров TACACS+-сервера. Можно указать до трех серверов.

Синтаксис

[no] tacacs-server <PARAMETER> [<VALUE>]

Параметры

Таймаут ответа сервера (timeout):

Значение: <1-30> – время ожидания ответа от TACACS+-сервера в секундах.
По умолчанию: 5.
Адрес TACACS+-сервера (host):
Значение: AAA.BBB.CCC.DDD – IP-адрес TACACS+-сервера в формате A.B.C.D.
Приоритет сервера (priority):
Значение: <1-3> – приоритет TACACS+-сервера. Чем меньше значение, тем выше приоритет.
Секретный ключ (key):
Значение: строка длиной от 1 до 63 символов.
Описание: секретный ключ (shared secret), используемый для шифрования всех коммуникаций между устройством и TACACS+-сервером.
Порт сервера (port):
Значение: <1-65535> – порт TACACS+-сервера.
По умолчанию: 49.

Значение по умолчанию

no authorizationservice

Группа привилегий

config-access

Командный режим

CONFIG

Пример

LTP-16N(configure)# authorization tacacs+ privilege

Блок кода

language	xml

MA5160(config)(aaa)# service name my_tacacs_service

eeeeeeeeeeeeeeeeeeeeeeeeeeeeeee

radius-server host IP

Команда для задания адреса RADIUS-сервера, который будет использоваться для AAA. Можно указать до трех серверов.

Синтаксис

[no] radius-server host <IP>

Параметры

<IP> – IP-адрес сервера в формате AAA.BBB.CCC.DDD.

Значение по умолчанию

radius-server host 0.0.0.0

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# radius-server host 192.168.1.1

...

Команда для задания приоритета RADIUS-сервера от 1 до 3, где 1 – самый высокий.

Синтаксис

[no] radius-server host <IP> priority <VALUE>

Параметры

<IP> – IP-адрес сервера в формате AAA.BBB.CCC.DDD;

<VALUE> – приоритет для сервера, значение от 1 до 3.

Значение по умолчанию

radius-server host 0.0.0.0 priority 1

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# radius-server host 192.168.1.1 priority 2

...

Команда для задания ключа шифрования запросов к RADIUS-серверу.

Синтаксис

[no] radius-server host <IP> key <VALUE>

Параметры

<IP> – IP-адрес сервера в формате AAA.BBB.CCC.DDD;
<VALUE> – ключ для сервера длиной от 1 до 64 символов.

Значение по умолчанию

radius-server host 0.0.0.0 key secret

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# radius-server host 192.168.1.1 key secret12345

...

Команда для задания порта, который будет использоваться для RADIUS-сервера.

Синтаксис

[no] radius-server host <IP> port <VALUE>

Параметры

<IP> – IP-адрес сервера в формате AAA.BBB.CCC.DDD;

<VALUE> – порт, который будет использоваться для обмена с сервером, значение от 1 до 65535.

Значение по умолчанию

radius-server host 0.0.0.0 port 1812

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# radius-server host 192.168.1.1 port 345

...

Команда для задания timeout ответа от сервера. По истечению времени ожидания запрос будет отправлен на следующий сервер согласно приоритету.

Синтаксис

[no] radius-server host <IP> timeout <VALUE>

Параметры

<IP> – IP-адрес сервера в формате AAA.BBB.CCC.DDD;

<VALUE> – время ожидания ответа от сервера, от 1 до 30 секунд.

Значение по умолчанию

radius-server host 0.0.0.0 timeout 3

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# radius-server host 192.168.1.1 timeout 20

...

Команда для задания адреса сервера TACACS+, который будет использоваться для AAA. Можно указать до трех серверов.

Синтаксис

[no] tacacs-server host <IP>

Параметры

<IP> – IP-адрес сервера в формате AAA.BBB.CCC.DDD.

Значение по умолчанию

tacacs-server host 0.0.0.0

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# tacacs-server host 192.168.1.1

...

Команда для задания приоритета для TACACS-сервера от 1 до 3, где 1 – самый высокий.

Синтаксис

[no] tacacs-server host <IP> priority <VALUE>

Параметры

<IP> – IP-адрес сервера в формате AAA.BBB.CCC.DDD;

<VALUE> – приоритет для сервера, значение от 1 до 3.

Значение по умолчанию

tacacs-server host 0.0.0.0 priority 1

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# tacacs-server host 192.168.1.1 priority 2

...

Команда для задания ключа шифрования запросов к TACACS-серверу.

Синтаксис

[no] tacacs-server host <IP> key <VALUE>

Параметры

<IP> – IP-адрес сервера в формате AAA.BBB.CCC.DDD;

<VALUE> – ключ для сервера длиной от 1 до 64 символов.

Значение по умолчанию

tacacs-server host 0.0.0.0 key secret

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# tacacs-server host 192.168.1.1 key secret12345

...

Команда для задания порта, который будет использоваться для TACACS-сервера.

Синтаксис

[no] tacacs-server host <IP> port <VALUE>

Параметры

<IP> – IP-адрес сервера в формате AAA.BBB.CCC.DDD;

<VALUE> – порт, который будет использоваться для обмена с сервером, от 1 до 65535.

Значение по умолчанию

tacacs-server host 0.0.0.0 port 49

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# tacacs-server host 192.168.1.1 port 345

...

Команда для задания timeout ответа от TACACS-сервера. По истечении времени ожидания запрос будет отправлен на следующий сервер по приоритету.

Синтаксис

[no] tacacs-server timeout <VALUE>

Параметры

<VALUE> – время ожидания ответа от сервера, от 1 до 30 секунд.

Значение по умолчанию

tacacs-server timeout 3

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# tacacs-server timeout 20

...

Команда для задания имени сервиса, которое будет подставляться в запросы к TACACS-серверу. Для некоторых серверов требуется отличный от стандартного формат.

Синтаксис

service name <VALUE>
no service name

Параметры

<VALUE> – значение имени, которое будет подставляться в запросы на сервер, длиной от 1 до 32 символов.

Значение по умолчанию

service name "shell"

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# service name "test"

...

Команда для задания протокола, который будет подставляться в запросы к TACACS-серверу. Для некоторых серверов требуется отличный от стандартного формат.

Синтаксис

service protocol <VALUE>
no service protocol

Параметры

<VALUE> – значение протокола, которое будет подставляться в запросы на сервер, длиной от 1 до 32 символов.

Значение по умолчанию

service protocol ""

Группа привилегий

config-access

Командный режим

CONFIG

Пример

Блок кода

language	xml

LTP-16N(configure)# service protocol "test"

...

Дерево страниц

История страницы

Сравнение версий

Старая версия 3

Новая версия 4

Ключ

Синтаксис

Параметры

authentication

enable

Синтаксис

Параметры

Значение по умолчанию

Группа привилегий

Командный режим

Пример

authorization

Синтаксис

Синтаксис

Параметры

Значение по умолчанию

Группа привилегий

Командный режим

Пример

enable

Синтаксис

Параметры

Значение по умолчанию

Группа привилегий

Командный режим

Пример

authentication

Синтаксис

radius-server

Синтаксис

Параметры

Значение по умолчанию

Группа привилегий

Командный режим

Пример

service

Синтаксис

Параметры

Значение по умолчанию

Группа привилегий

Командный режим

Пример

authorization

Синтаксис

tacacs-server

Синтаксис

Параметры

Значение по умолчанию

Группа привилегий

Командный режим

Пример

eeeeeeeeeeeeeeeeeeeeeeeeeeeeeee

radius-server host IP

Синтаксис

Параметры

Значение по умолчанию

Группа привилегий

Командный режим

Пример

Синтаксис

Параметры

Значение по умолчанию

Группа привилегий

Командный режим

Пример

Синтаксис

Параметры

Значение по умолчанию

Группа привилегий

Командный режим

Пример

Синтаксис

Параметры

Значение по умолчанию

Группа привилегий