设备做TAM结合hwtacacs做远程设备登录认证,做完后设备本地账号密码仍然可以登录,为什么,账号密码一样可以么
设备做TAM结合hwtacacs做远程设备登录认证,做完后设备本地账号密码仍然可以登录,为什么,账号密码一样可以么
(0)
最佳答案
要看认证匹配的domain是什么,设备是根据用户认证时携带的后缀匹配到认证的domain域上,再根据域中配置的认证策略决定是使用本地认证还是远端AAA服务器校验。
举例,如果开启了TAM 使用domain名为test,而认证时账号名不携带后缀或者携带system或其他配置了本地认证的域名,那么此时可能会出现本地认证的账号还能用的情况。
这种情况可以通过修改设备的默认域为TAM认证配置的域名来解决,华三设备一般是domain default domain xxx 其中xxx替换为设备配置TAM认证的domain域名。
要彻底不让本地用户认证,还要注意TAM配置主备或者逃生,避免出现TAM故障后设备无法登陆的情况哦
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论