Publicité
Sécurité
Configuration de TACACS+
ÉTAPE 1
ÉTAPE 2
ÉTAPE 3
REMARQUE
496
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
Valeurs par défaut
Les valeurs par défaut suivantes concernent cette fonction :
•
Aucun serveur TACACS+ n'est défini par défaut.
•
Si vous configurez un serveur TACACS+, la fonction de gestion de comptes est
désactivée par défaut.
Interactions avec les autres fonctions
Vous ne pouvez pas activer la gestion de comptes sur un serveur RADIUS et un serveur
TACACS+.
Flux de travail
Pour utiliser un serveur TACACS+, procédez comme suit :
Ouvrez un compte utilisateur sur le serveur TACACS+.
Configurez ce serveur et définissez les autres paramètres sur les pages
Sélectionnez TACACS+ sur la page Gestion de l'authentification d'accès. Ainsi, lorsqu'un
utilisateur se connecte au périphérique, l'authentification est effectuée sur le serveur
TACACS+ au lieu de sur la base de données locale.
Si plusieurs serveurs TACACS+ ont été configurés, le périphérique utilise les priorités
configurées des serveurs TACACS+ disponibles pour sélectionner le serveur TACACS+ à
utiliser par le périphérique.
Client TACACS+
La page TACACS+ permet de configurer les serveurs TACACS+.
Seuls les utilisateurs qui ont le niveau de privilèges 15 sur le serveur TACACS+ peuvent
administrer le périphérique. Le niveau de privilèges 15 est attribué à un utilisateur ou à un
groupe d'utilisateurs sur le serveur TACACS+ par le biais de la chaîne suivante dans la
définition de l'utilisateur ou du groupe :
service = exec {
priv-lvl = 15
}
20
Client
TACACS+.
Publicité
