Publicité
20
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
•
Autorisation : effectuée au moment de la connexion. Une fois la session d'authentification
terminée, une session d'autorisation commence en utilisant le nom d'utilisateur authentifié.
Le serveur TACACS+ vérifie ensuite les privilèges de l'utilisateur.
•
Comptabilité : activez la gestion de comptes des sessions de connexion à l'aide du
serveur TACACS+. Cela permet à l'administrateur système de générer des rapports de
gestion de comptes depuis le serveur TACACS+.
Outre le fait de fournir des services d'authentification et d'autorisation, le protocole TACACS+ permet
de garantir la protection du message TACACS grâce à un corps de message TACACS chiffré.
TACACS+ est uniquement pris en charge sur IPv4.
Certains serveurs TACACS+ prennent en charge une connexion unique qui permet à l'appareil
de recevoir toutes les informations sur une même connexion. Si le serveur TACACS+ ne prend
pas en charge cette fonction, l'appareil revient à des connexions multiples.
Gestion de comptes utilisant un serveur TACACS+
L'utilisateur peut activer la gestion de comptes des sessions de connexion à l'aide d'un serveur
RADIUS ou TACACS+.
Le port TCP configurable par l'utilisateur utilisé pour la gestion de comptes du serveur TACACS+
est le même port TCP utilisé pour l'authentification et l'autorisation du serveur TACACS+.
Les informations suivantes sont envoyées au serveur TACACS+ par le périphérique lorsque
l'utilisateur se connecte ou se déconnecte :
Table 1:
Argument
Description
task_id
Identificateur unique de session de
gestion de comptes.
utilisateur
Nom d'utilisateur saisi pour
l'authentification de la connexion.
rem-addr
Adresse IP de l'utilisateur.
elapsed-time
Indique la durée de connexion de
l'utilisateur.
reason
Rapports indiquant la raison de l'arrêt
de la session.
Configuration de TACACS+
Dans le
Dans le
message de
message
démarrage
d'arrêt
Oui
Oui
Oui
Oui
Oui
Oui
Non
Oui
Non
Oui
Sécurité
495
Publicité
