...
| Блок кода |
|---|
esr(config)# aaa accounting login start-stop tacacs |
| Scroll Pagebreak |
|---|
| Якорь | ||||
|---|---|---|---|---|
|
...
Использование отрицательной формы команды (no) удаляет список способов аутентификации.scroll-pagebreak
Синтаксис
aaa authentication enable <NAME> <METHOD 1> [ <METHOD 2> ] [ <METHOD 3> ] [ <METHOD 4> ]
...
<SESSION> – номер терминальной сессии, которую необходимо закрыть, задаётся число в диапазоне [1..10];
Без указания параметров – будут закрыты все активные сессии.
...
<LDAP-HOST-NAME> – DNS-имя LDAP-сервера, задаётся строкой до 31 символа. Для корректного сопоставления DNS-имени хоста с IP-адресом на маршрутизаторе должна быть запущена и настроена функция domain lookup enable.
Необходимый уровень привилегий
...
<IF> – имя интерфейса устройства, задаётся в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора;
<TUN> – имя туннеля устройства, задаётся в виде, описанном в разделе Типы и порядок именования туннелей маршрутизатора.
Необходимый уровень привилегий
...
usage { all | aaa | auth | acct | pptp | l2tp | voip }no usage
Параметры
all – все типы соединений;
...
l2tp – RADIUS-сервер будет использоваться для аутентификации, авторизации и учета удаленных пользователей, подключающихся по протоколу L2TP over IPsec.
voip – RADIUS-сервер будет использоваться для аутентификации SIP-сообщений.
Значение по умолчанию
all
...