Положителни изследователски център удостоверяване Cisco IOS

Удостоверяване на Cisco IOS

Въпреки това, не само, че ААА подразбиране е изключена; конфигурацията на системата - това е доста объркващо. Пропуски при конфигурация могат да доведат или до нестабилна, опасна инсталация, или на липсата на всякаква връзка изобщо. В тази статия, ние ще анализираме подробно настройките на схемата за удостоверяване с помощта на ААА.

Като цяло, схемата за удостоверяване изглежда така:

Фиг. 1. Диаграма на удостоверяване

Фиг. 2. Схема удостоверяване

Веригата е разделен на две части, случайно, е описан в първото основно пътя на контролни линии (vty или против) до методи за идентификация, във втория - самите методи за удостоверяване. Но първо първите неща.

Липса на ааа нов модел

В този случай ние говорим за дясната част на схемата (вж. Фиг. 1).

Фиг. 3. Шофиране без удостоверяване ааа нов модел

С командата "вход местния" устройство, задайте връзката ще изисква да въведете потребителско име и парола, за да влезете.

Така че: ако няма ааа нов модел максималната сума, която може да претендира от Cisco IOS, - е използването на парола (удостоверяване метод "линия") и използването на потребителско име и парола от локалната база данни ( "местен" метод за идентификация).

Фиг. 4. Методи на удостоверяване не ааа нов модел

Конфигурация ааа нов модел

конфигурация ааа предимство в това, че съдържа множество от методи за удостоверяване (за разлика от предишния случай). Обръщайки ааа случва чрез добавяне на команди ааа нов модел глобалната конфигурация. След това ще избор на методи за удостоверяване. Всички методи са организирани в списъци, които се присвояват стойност по подразбиране. или конкретно име на списък (списък-име). По този начин, различни видове линии (AUX, vty, мошеник.), Можете да "висят" на различни методи за удостоверяване, ограничаване на достъпа между потребителите.

Пример за определяне на нов тип AAA-модел и удостоверяване списъци:

Път (конфигурационния) #aaa удостоверяване вход method1 [Method2 ...] Път (конфигурационния) #line линейни номера
Router (довереник-лайн) удостоверяване #login

Както бе споменато по-рано, методите за установяване на автентичност в Акра доста. Опитайте се да се изброят най-често:

Най-интересният метода за удостоверяване, е групата: това е често срещано явление в средни и големи компании. По-долу е пример за определяне на метод група, която трябва да се прилагат във връзка със списъка на удостоверяване.

Пример за добавяне на група от сървъри и частен Радиус сървъра:

Router (довереник) #aaa удостоверяване вход подразбиране група servradius1 Router (довереник) радиус #aaa група сървъра servradius1

Router (довереник-SG-радиус) #server 192.168.1.3 Router (довереник-SG-радиус) # сървър-частно 192.168.1.10

Фиг. метод 5. Конфигуриране на удостоверяване за група

Фиг. 6. Изисквания за състояние