Rockwell Automation Allen-Bradley Stratix 5100 Manuel Utilisateur page 401

• (Facultatif ) Pour
serveur.
Le port par défaut est 49. La plage est 1 à 65535.
• (Facultatif ) Pour
pendant laquelle le point d'accès attend une réponse du démon avant de
déclarer une erreur.
La valeur par défaut est 5 secondes. La plage est de 1 à 1 000 secondes.
• (Facultatif ) Pour
codage et le décodage de tout le trafic échangé entre le point d'accès et le
démon TACACS+. Vous devez configurer la même clé sur le démon
TACACS+ pour quue chiffrement soit réussi.
tacacs-server host hostname [port integer] [timeout
integer] [key string]
3. Activez AAA.
aaa new-model
4. (Facultatif ) Définissez le nom de groupe du groupe-serveur AAA.
Cette commande met le point d'accès en mode de sous-configuration de
groupe de serveurs.
aaa group server tacacs+ group-name
5. (Facultatif ) Associez un serveur TACACS+ particulier avec la groupe de
serveurs défini. Répétez cette étape pour chaque serveur TACACS+ dans
le groupe de serveurs AAA.
Chaque serveur du groupe doit être préalablement défini à l'étape 2.
server ip-address
6. Retournez au mode EXEC privilégié.
end
7. Vérifiez vos saisies.
show tacacs
8. (Facultatif ) Sauvegardez vos saisies dans le fichier de configuration.
copy running-config startup-config
• Pour retirer le nom ou l'adresse du serveur TACACS+ spécifié, utilisez la
commande de configuration générale
hostname.
• Pour retirer un groupe serveur de la liste de configuration, utilisez la
commande de configuration générale
tacacs+ group-name
• Pour retirer l'adresse IP d'un serveur TACACS+, utilisez la commande de
sous-configuration de groupe serveur
Publication Rockwell Automation 1783-UM006B-FR-P– Janvier 2015
Configuration des serveurs RADIUS et TACACS+
port integer
, spécifiez un numéro de port de
timeout integer
, spécifiez une durée en secondes
key string
, spécifiez la clé de chiffrement pour le
no tacacs-server host
no aaa group server
.
no server ip-address
Chapitre 15
.
399