ip ssh server
Данная команда включает сервер для управления устройством с доступом по протоколу SSH.
Использование отрицательной формы команды (no) отключает сервер для управления устройством по протоколу SSH.
Синтаксис
[no] ip ssh server
Параметры
Команда не содержит аргументов.
Командный режим
CONFIG
Пример
ma4000(config)# ip ssh server
ip telnet port
Данная команда задает порт для Telnet-сервера.
Использование отрицательной формы команды (no) устанавливает значение по умолчанию.
Синтаксис
ip telnet port <PORT>
no ip telnet port
Параметры
<PORT> – номер порта, принимает значения [1..65535].
Значение по умолчанию
23
Командный режим
CONFIG
Пример
ma4000(config)# ip telnet port 24
ip telnet server
Данная команда включает сервер для управления устройством по протоколу Telnet.
Использование отрицательной формы команды (no) отключает Telnet-сервер.
Синтаксис
[no] ip telnet server
Параметры
Команда не содержит аргументов.
Командный режим
CONFIG
Пример
ma4000(config)# ip telnet server
show ip ssh
Данной командой осуществляется просмотр информации о состоянии SSH-сервера (разрешен/запрещен).
Синтаксис
show ip ssh
Параметры
Команда не содержит аргументов.
Командный режим
ROOT
Пример
ma4000# show ip ssh SSH server state: enabled
show ip telnet
Данная команда позволяет просмотреть информацию о состоянии Telnet-сервера и номере порта, с которого доступно подключение по Telnet.
Синтаксис
show ip telnet
Параметры
Команда не содержит аргументов.
Командный режим
ROOT
Пример
ma4000# show ip telnet
Telnet server state: enabled
port : 23
aaa authentication login
Данная команда устанавливает способ аутентификации для входа в систему. Созданные списки могут быть использованы для указания способа аутентификации, отличного от способа аутентификации по умолчанию для определенного типа подключения (console, telnet, ssh).
Для того чтобы пользователи, аутентифицирующийся через TACACS+/RADIUS-сервер, могли редактировать конфигурацию системы, необходимо локального пользователя с именем «remote» наделить соответствующими правами.
Использование отрицательной формы команды (no) включает использование локальной аутентификации.
Синтаксис
[no] aaa authentication login default <METHODS>
[no] aaa authentication login list <LIST NAME> <METHODS>
Параметры
<METHODS> – список способов аутентификации, который может содержать одно или более значение из следующих:
- tacacs+ – использовать сервера TACACS+ для аутентификации;
- radius – использовать сервера radius для аутентификации.
<LISTNAME> – имя списка аутентификации.
Значение по умолчанию
local
Командный режим
CONFIG
Пример
ma4000(config)# aaa authentication login default tacacs+ local
line
С помощью данной команды осуществляется вход в режим конфигурирования определенного типа подключения.
Синтаксис
line <TYPE>
Параметры
<TYPE> – тип подключения, может принимать одно из следующих значений:
- console – подключение по консоли;
- telnet – подключение по Telnet;
- ssh – подключение по SSH.
Командный режим
CONFIG
Пример
ma4000(config)# line console ma4000(pp4x-config-line-console)#
login authentication
Данная команда устанавливает способ аутентификации для входа в систему для определенного типа подключения (console, telnet, ssh).
Использование отрицательной формы команды (no) устанавливает значение по умолчанию.
Синтаксис
[no] login authentication <NAME>
Параметры
<NAME> – имя списка способов аутентификации. Принимает значение «default» и имена списков, созданных пользователем.
Значение по умолчанию
default
list
Командный режим
CONFIGURE LINE
Пример
ma4000(pp4x-config-line-console)# login authentication mylist
enable authentication
Данная команда устанавливает способ аутентификации для получения привилегированного доступа для определенного типа подключения (console, telnet, ssh).
Использование отрицательной формы команды (no) устанавливает значение по умолчанию.
Синтаксис
[no] enable authentication <NAME>
Параметры
<NAME> – имя списка способов аутентификации. Принимает значение «default» и имена списков, созданных пользователем.
Значение по умолчанию
default
list
Командный режим
CONFIGURE LINE
Пример
ma4000(pp4x-config-line-console)# enable authentication enable list
tacacs-server timeout
Данная команда устанавливает используемое по умолчанию время ожидания ответа от сервера TACACS+.
Использование отрицательной формы команды (no) устанавливает значение по умолчанию.
Синтаксис
[no] tacacs-server timeout <TIMEOUT>
Параметры
<TIMEOUT> – время ожидания ответа от сервера TACACS+, принимает значения [1..30] секунд.
Значение по умолчанию
5 секунд
Командный режим
CONFIG
Пример
ma4000(config)# tacacs-server timeout 10
tacacs-server key
Данная команда устанавливает используемый по умолчанию ключ для аутентификации и шифрования данных между устройством и сервером TACACS+.
Использование отрицательной формы команды (no) удаляет ключ, используемый по умолчанию.
Синтаксис
[no] tacacs-server key <KEY>
Параметры
<KEY> – ключ для аутентификации, содержит [1..64] символов.
Командный режим
CONFIG
Пример
ma4000(config)# tacacs-server key 12345
tacacs-server encrypted key
Данная команда устанавливает используемый по умолчанию ключ для аутентификации и шифрования данных между устройством и сервером TACACS+ в шифрованном виде.
Использование отрицательной формы команды (no) удаляет ключ, используемый по умолчанию.
Синтаксис
[no] tacacs-server encrypted key <KEY>
Параметры
<KEY> – ключ для аутентификации, содержит [1..128] символов.
Командный режим
CONFIG
Пример
ma4000(config)# tacacs-server encrypted key 98C7D37909
tacacs-server host
Данной командой добавляется указанный сервер в список используемых серверов TACACS+ и выполняется переход в режим конфигурирования определенного сервера TACACS+.
Использование отрицательной формы команды (no) удаляет сервер.
Синтаксис
[no] tacacs-server host <IP>
Параметры
<IP> – IP-адрес, задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
Также в режиме конфигурирования сервера могут быть заданы следующие параметры:
- timeout – время ожидания ответа от сервера, принимает значения [1..30] секунд;
- port-number – номер порта для обмена данными с сервером, принимает значения [1..65535];
- key – ключ для аутентификации и шифрования данных между устройством и сервером TACACS+, ключ содержит [1..64] символов;
- encrypted key – ключ для аутентификации и шифрования данных между устройством и сервером TACACS+ в шифрованном виде, ключ содержит [1..128] символов;
- priority – приоритет использования сервера, принимает значения [0-65535].
Командный режим
CONFIG
Пример
ma4000(config)# tacacs-server host 10.10.10.10 ma4000(pp4x-config-tacacs)# key 123 ma4000(pp4x-config-tacacs)# timeout 12 ma4000(pp4x-config-tacacs)# priority 0 ma4000(pp4x-config-tacacs)# port-number 3000
radius-server timeout
Данная команда устанавливает используемое по умолчанию время ожидания ответа от RADIUS-сервера.
Использование отрицательной формы команды (no) устанавливает значение по умолчанию.
Синтаксис
[no] radius-server timeout <TIMEOUT>
Параметры
<TIMEOUT> – время ожидания ответа от RADIUS-сервера, принимает значения [1..30] секунд.
Значение по умолчанию
5 секунд
Командный режим
CONFIG
Пример
ma4000(config)# radius-server timeout 10
radius-server key
Данная команда устанавливает используемый по умолчанию ключ для аутентификации и шифрования данных между устройством и RADIUS-сервером.
Использование отрицательной формы команды (no) удаляет ключ, используемый по умолчанию.
Синтаксис
[no] radius-server key <KEY>
Параметры
<KEY> – ключ для аутентификации, содержит [1..64] символов.
Командный режим
CONFIG
Пример
ma4000(config)# radius-server key 12345
radius-server encrypted key
Данная команда устанавливает используемый по умолчанию ключ для аутентификации и шифрования данных между устройством и RADIUS-сервером в шифрованном виде.
Использование отрицательной формы команды (no) удаляет ключ, используемый по умолчанию.
Синтаксис
[no] radius-server encrypted key <KEY>
Параметры
<KEY> – ключ для аутентификации, содержит [1..128] символов.
Командный режим
CONFIG
Пример
ma4000(config)# radius-server encrypted key 98C7D37909
radius-server host
Данной командой добавляется указанный сервер в список используемых RADIUS-серверов и выполняется переход в режим конфигурирования определенного RADIUS-сервера.
Использование отрицательной формы команды (no) удаляет сервер.
Синтаксис
[no] radius-server host <IP>
Параметры
<IP> – IP-адрес, задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
Также в режиме конфигурирования сервера могут быть заданы следующие параметры:
- timeout – время ожидания ответа от сервера, принимает значения [1..30] секунд;
- port-number – номер порта для обмена данными с сервером, принимает значения [1..65535];
- key – ключ для аутентификации и шифрования данных между устройством и RADIUS-сервером, ключ содержит [1..64] символов;
- encrypted key – ключ для аутентификации и шифрования данных между устройством и RADIUS-сервером в шифрованном виде, ключ содержит [1..128] символов;
- priority – приоритет использования сервера, принимает значения [0-65535].
Командный режим
CONFIG
Пример
ma4000(config)# radius-server host 10.10.10.10 ma4000(pp4x-config-radius)# key 123 ma4000(pp4x-config-radius)# timeout 12 ma4000(pp4x-config-radius)# priority 0 ma4000(pp4x-config-radius)# port-number 3000
aaa accounting commands tacacs+
Данная команда включает ведение учета введенных пользователем команд.
Использование отрицательной формы команды (no) устанавливается значение по умолчанию. По умолчанию учет выключен.
Синтаксис
[no] aaa accounting commands tacacs+
Параметры
Команда не содержит аргументов.
Командный режим
CONFIG
Пример
ma4000(config)# aaa accounting commands tacacs+
aaa accounting start-stop tacacs+
Данная команда включает ведение учета о входе/выходе из системы.
Использование отрицательной формы команды (no) устанавливает значение по умолчанию.
Синтаксис
[no] aaa accounting start-stop tacacs+
Параметры
Команда не содержит аргументов.
Значение по умолчанию
учет выключен
Командный режим
CONFIG
Пример
ma4000(config)# aaa accounting start-stop tacacs+
show authentication methods
Данной командой можно посмотреть выбранные в системе методы аутентификации.
Синтаксис
show authentication methods
Параметры
Команда не содержит аргументов.
Командный режим
ROOT
Пример
ma4000# show authentication methods Login Authentication Method Lists ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Name Methods -------------------------------- ------------------------------ default local Lines Authentication Method Lists ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Line Login Method List Enable Method List ---------- -------------------------------- -------------------------------- console default default telnet default default ssh default default
show tacacs
Данной командой можно посмотреть список серверов TACACS+.
Синтаксис
show tacacs
Параметры
Команда не содержит аргументов.
Командный режим
ROOT
Пример
ma4000# show tacacs
Global Values:
Timeout 5 sec
TACACS Configuration
~~~~~~~~~~~~~~~~~~~~
IP address Port Timeout Priority
--------------- ----- ------- --------
10.10.10.10 49 0 0
show accounting
Данной командой можно посмотреть настройки учета.
Синтаксис
show accounting
Параметры
Команда не содержит аргументов.
Командный режим
ROOT
Пример
ma4000# show accounting Login start-stop: Disable Commands: Disable