タグ付けされた質問 「tacacs」

Ciscoルーターまたはスイッチを起動または再起動するときはいつでも、ログインのためのユーザー名プロンプトを取得するまで数分待つ必要があります。いくつかの失敗メッセージが表示されます Press RETURN to get started. % Authentication failed % Authentication failed % Authentication failed Press RETURN to get started. 数分後、以下のエラーメッセージが表示され、ログインプロセスを開始するためのユーザー名プロンプトを正常に取得できます。 Aug 9 09:48:25.719: %AAA-3-DROPACCTFAIL: Accounting record dropped, send to server failed: system デフォルトのAAA構成はかなり前に作成されたため、問題の原因である場合は更新が必要になる場合があります。 VRFデバイス： ! aaa new-model aaa group server tacacs+ tacacs1 server-private <IP> key 7 <key> server-private <IP> …

10 switch  router  cisco-ios-12  cisco-ios-15  tacacs 

ssh公開鍵を介して認証するようにルーターを設定できます： ip ssh pubkey-chain username admin key-string <ssh-pub-key> exit exit Cisco ACSで同様のことを実行して、すでにTACACS +用に構成されているデバイスのセット全体でsshに対して公開鍵を信頼できるようにすることは可能ですか？

10 ssh  tacacs 

OS 3.4.1を搭載した新しいSupervisor7を入手しました。tacacsを使用して認証を構成しようとしていますが、それを機能させる方法を理解できません。この構成は他のスイッチでも機能しますが、この4500では機能しません。 aaa new-model username cisco privilege 15 secret 5 $1$qLGb$VQ7BdaJEpzGFqPeC979Uh1 tacacs-server host 10.4.25.8 key ourKeyIsSecret aaa authentication login default group tacacs+ local line vty 0 15 login authen default フォールバックパスワードでのみログインできます。スイッチはtacacsに接続しようとさえしていません。 誰か助けてもらえますか？

7 cisco  cisco-catalyst  aaa  vrf  tacacs