其它文章
防火墙技术发展思路初探
路由器安全设置详解
ACL提升边际安全
如何安全地使用SNMP
802.1x的安全机制
防火墙中的状态检测技术
防火墙必须使用安全的身份认证
防火墙选型需要注意的几个问题
从防火墙结构谈防火墙管理
思科眼中的全网安全
Cisco技术 / 网络安全 / Cisco2511的Access Server通过Tacacs服务器实现安全认证[教

Cisco2511的Access Server通过Tacacs服务器实现安全认证[教

作者:     http://cisco.ccxx.net

  使用一台WINDOWS NT服务器作为Tacacs服务器,地址为10.111.4.2,运行Cisco2511随机带的Easy ACS 1.0软件实现用户认证功能.
  
  访问服务器设置如下:
  hostname router
  !
  aaa new-model
  aaa authentication login default tacacs+
  aaa authentication login no_tacacs enable
  aaa authentication ppp default tacacs+
  aaa authorization exec tacacs+
  aaa authorization network tacacs+
  aaa accounting exec start-stop tacacs+
  aaa accounting network start-stop tacacs+
  enable secret 5 $1$kN4g$CvS4d2.rJzWntCnn/0hvE0
  !
  interface Ethernet0
  ip address 10.111.4.20 255.255.255.0
  !
  interface Serial0
  no ip address
  shutdown
  interface Serial1
  no ip address
  shutdown
  !
  interface Group-Async1
  ip unnumbered Ethernet0
  encapsulation ppp
  async mode interactive
  peer default ip address pool Cisco2511-Group-142
  no cdp enable
  group-range 1 16
  !
  ip local pool Cisco2511-Group-142 10.111.4.21 10.111.4.36
  tacacs-server host 10.111.4.2
  tacacs-server key tac
  !
  line con 0
  exec-timeout 0 0
  password cisco
  login authentication no_tacacs
  line 1 16
  login authentication tacacs
  modem InOut
  modem autoconfigure type usr_courier
  autocommand ppp
  transport input all
  stopbits 1
  rxspeed 115200
  txspeed 115200
  flowcontrol hardware
  line aux 0
  transport input all
  line vty 0 4
  password cisco
  !
  end
  
  


收藏本页

共 0 人推荐文章 Cisco2511的Access Server通过Tacacs服务器实现安全认证[教

Copyright © 2006 cisco.ccxx.net 版权所有.提供Cisco技术,Cisco培训,CCNA,CCNP,CCIE培训,Cisco论坛CCIE实验室
上海地区Cisco培训、CCNA培训、CCNP培训、CCIE培训