• If this is your first visit, be sure to check out the FAQ by clicking the link above. You may have to register before you can post: click the register link above to proceed. To start viewing messages, select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

XÁC THỰC VỚI TACACS+ SERVER

Collapse
This is a sticky topic.
X
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • XÁC THỰC VỚI TACACS+ SERVER

    XÁC THỰC VỚI TACACS+ SERVER


    1) Mô hình:



    2) Yêu cầu:
    Bài lab này giúp cho học viên nắm được các bước cấu hình xác thực AAA trên Cisco router thông qua TACACS+ server.
    Host trong mô hình chạy hệ điều hành Window 2000 server được cài đặt Cisco Secure ACS 3.0 server.

    3) Hướng dẫn:
    Các bước cấu hình trên Cisco router như sau:
    Router(config)# enable pass cisco

    Router(config)# line con 0
    Router(config-line)# pass con
    Router(config-line)# login

    Router(config-line)# line vty 0 4
    Router(config-line)# pass vty
    Router(config-line)# login

    Router(config-line)# line aux 0
    Router(config-line)# pass aux
    Router(config-line)# login

    Router(config-line)# exit

    Router(config)# int f0/0
    Router(config-if)# ip add 192.168.2.1 255.255.255.0
    Router(config-if)# no shut

    Thực hiện kiểm tra router có thể ping được TACACS+ server host.

    Router(config-if)# exit
    Router(config)# username tuan pass tuan <= local database

    Router(config)# aaa new-model
    Router(config)# aaa authentication login default group tacacs+ local enable

    ( yêu cầu xác thực với TACACS+ server, việc x ác thực có lỗi( vd như ko có kết nối với TACACS+ server ) thì sẽ yêu cầu xác thực với local database, nếu ko có local database thì s ẽ xác thực với enable password đã được cấu hình ở trên ).

    Router(config)# tacacs-server host 192.168.2.50 single
    Router(config)# tacacs server key vnpro
    Router(config)# exit
    Router#wr

    4) Kiểm tra:
    Sau khi lưu cấu hình, thực hiện kiểm tra như sau:
    Router# exit
    Sau đó log in vào router, khi đó user sẽ được yêu cầu xác thực với username và password như sau:

    Router con0 is now available

    Press RETURN to get started




    Username: hocvien

    Password: ******
    ( username và password này đã được cấu hình trong TACACS+ server ).

    Router> ena
    Password: *****
    Router#
    Nếu bạn log in trở lại router mà ko được yêu cấu xác thực với username và password như trên thì cần kiểm tra kết nối giữa router và host, hoặc kiểm tra cấu hình trên ACS server thực hiện xác thực với TACACS+.
     Mở rộng: bạn có thể kiểm tra việc thực hiện xác thực với local database khi xác thực với TACACS+ server có lỗi ( vd như ko có kết nối với TACACS+ host ). Khi đó bạn sẽ được yêu cầu xác thực và khai báo như sau:


    Router con0 is now available

    Press RETURN to get started




    Username: tuan

    Password: ****

    Router>



    Để thực hiện bài lab này, bạn cần cấu hình với ACS server như sau:
    Trên trang màn hình chính, click chuột vào User Setup như hình 1.



    Hình 1






    Màn hình User Setup xuất hiện, tại đây bạn nhập vào user có tên là hocvien ( hình 2 ). Sau đó, click chuột vào Add/Edit để thiết lập thông tin.



    Hình 2

    Thông tin về user được thiết lập như sau ( Hình 3 )



    Hình 3a





    Hình 3b

    Sau đó, bạn click chuột vào Submit để chấp nhận user mới này.
    Trên màn hình chính, click chuột vào Network Configuration. Màn hình mới xuất hiện như sau: ( Hình 4)



    Hình 4
    Click chuột vào Add Entry để cấu hình cho AAA Client. Màn hình mới xuất hiện và được cấu hình như hình 5.


    Hình 5
    AAA server cũng được cấu hình như sau( hình 6 ):



    Hình 6
    Click Submit+ Restart.








    Sau khi thiết lập các giá trị, màn hình Network Configuration như sau ( hình 7 ):

    Email : vnpro@vnpro.org
    ---------------------------------------------------------------------------------------------------------------
Trung Tâm Tin Học VnPro
149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
Tel : (08) 35124257 (5 lines)
Fax: (08) 35124314

Home page: http://www.vnpro.vn
Support Forum: http://www.vnpro.org
- Chuyên đào tạo quản trị mạng và hạ tầng Internet
- Phát hành sách chuyên môn
- Tư vấn và tuyển dụng nhân sự IT
- Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

Network channel: http://www.dancisco.com
Blog: http://www.vnpro.org/blog

  • #2
    Admin ơi tui không thấy hình nào hết làm sao bây giờ? admin gởi giùm tôi guide này = file doc hay html qua mail được không? thansk nhiều

    Comment


    • #3
      coi link này chỉ cách làm chi tiết hơn:

      Comment

      • Working...
        X