IMC支持作为tacacs的服务器吗？
- 0关注
- 0收藏，810浏览
问题描述：
imc eia支持作为tacacs服务器吗？
组网及组网描述：
imc eia支持作为tacacs服务器吗？
- 2023-01-17提问
- 举报
-
(0)
最佳答案
您好，请知：
IMC支持作为tacacs的服务器
安装TAM组件，并和设备的tacacs配置联动即可。
以下是配置案例：
本案例使用S3110交换机部署hwtacacs，与IMC TAM进行联动，达到安全管理设备的效果。
IMC版本为PLAT 7.3 E0506P03
S3110版本信息如下：
H3C Comware Platform Software
Comware Software, Version 5.20.99, Release 1106
Copyright (c) 2004-2015 Hangzhou H3C Tech. Co., Ltd. All rights reserved.
H3C S3110-26TP uptime is 0 week, 0 day, 2 hours, 50 minutes
H3C S3110-26TP
128M bytes DRAM
32M bytes Flash Memory
Config Register points to Flash
Hardware Version is REV.A
Bootrom Version is 110
[SubSlot 0] 24FE+2GE Combo Hardware Version is REV.A
配置步骤
IMC TAM部署有如下要点：
1、授权场景条件：
设备区域管理、设备类型管理、授权时段策略管理
2、授权命令配置：
Shell profile配置、命令集配置
3、设备管理：
配置共享密钥、绑定设备区域、绑定设备类型
4、添加用户名、密码
交换机部署hwtacacs
配置关键点
配置“授权场景条件”
添加“设备区域管理”
设置“区域名称”
设置“设备类型管理”
增加
设置“授权时段策略管理”
增加，设置“授权时段策略名称”、“生效时间”、“失效时间”
设置“授权命令配置”-“shell profile配置”
设置“shell profile名称”-“授权级别”
设置“命令集配置”
设置“命令集名称”、“缺省授权方式”
配置“设备管理”
增加设备，设置“共享密钥”、“确认共享密钥”，绑定“设备区域”、“设备类型”
配置“授权管理”
绑定“设备区域”-“设备类型”-“授权时段”-“shell profile”-“授权命令集”
配置“用户设备分组”，设置“分组名称”-“授权策略”
设置“设备用户管理”-“所有设备用户”
设置“账号名”-“登陆密码”-“登陆密码确认”-“设备用户分组”-“用户的授权策略”
S3110 hwtacacs部署：
hwtacacs scheme shebeiguanli
primary authentication 10.190.8.7
primary authorization 10.190.8.7
primary accounting 10.190.8.7
key authentication nnhwtacacs
key authorization nnhwtacacs
key accounting nnhwtacacs
user-name-format without-domain
nas-ip 10.190.232.67
domain tamdm
authentication login hwtacacs-scheme shebeiguanli local
authorization login hwtacacs-scheme shebeiguanli local
accounting login hwtacacs-scheme shebeiguanli local
authorization command hwtacacs-scheme shebeiguanli local
accounting optional
quit
local-user admin
service-type terminal ssh
quit
user-interface vty 0 15
authentication-mode scheme
command accounting
command authorization
quit
查看hwtacacs显示信息：
dis hwtacacs
---------------------------------------------------------------------------
HWTACACS-server template name : shebeiguanli
Primary-authentication-server : 10.190.8.7:49
Primary-authorization-server : 10.190.8.7:49
Primary-accounting-server : 10.190.8.7:49
Secondary-authentication-server : 0.0.0.0:0
Secondary-authorization-server : 0.0.0.0:0
Secondary-accounting-server : 0.0.0.0:0
Current-authentication-server : 10.190.8.7:49
Current-authorization-server : 10.190.8.7:49
Current-accounting-server : 10.190.8.7:49
Nas-IP address : 10.190.232.67
key authentication : ******
key authorization : ******
key accounting : ******
Nas-IP address : 10.190.232.67
Quiet-interval(min) : 5
Realtime-accounting-interval(min) : 12
Response-timeout-interval(sec) : 5
Acct-stop-PKT retransmit times : 100
Username format : without-domain
Data traffic-unit : B
Packet traffic-unit : one-packet
---------------------------------------------------------------------------
Total 1 HWTACACS scheme(s).
查看domain的显示信息：
dis domain tamdm
Domain: tamdm
State: Active
Access-limit: Disabled
Accounting method: Optional
Default authentication scheme : local
Default authorization scheme : local
Default accounting scheme : local
Login authentication scheme : hwtacacs:shebeiguanli, local
Login authorization scheme : hwtacacs:shebeiguanli, local
Login accounting scheme : hwtacacs:shebeiguanli, local
Command authorization scheme : hwtacacs:shebeiguanli, local
Domain User Template:
Idle-cut : Disabled
Self-service : Disabled
Authorization attributes:
至此，S3110交换机hwtacacs典型组网配置案例已完成！
- 2023-01-17回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论