Rockwell Automation Allen-Bradley Stratix 5100 Manual Del Usuario página 235

A continuación se incluye un ejemplo de configuración de un punto de acceso
con autenticación de administrador mediante TACACS+ y la caché de
autenticación habilitada. Aunque este ejemplo se basa en un servidor TACACS,
el punto de acceso se puede configurar para la autenticación del administrador
mediante RADIUS:
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname ap
!
!
username Cisco password 7 123A0C041104
username admin privilege 15 password 7
01030717481C091D25
ip subnet-zero
!
!
aaa new-model
!
!
aaa group server radius rad_eap
server 192.168.134.229 auth-port 1645 acct-port
1646
!
aaa group server radius rad_mac
server 192.168.134.229 auth-port 1645 acct-port
1646
!
aaa group server radius rad_acct
server 192.168.134.229 auth-port 1645 acct-port
1646
!
aaa group server radius rad_admin
server 192.168.134.229 auth-port 1645 acct-port
1646
cache expiry 1
cache authorization profile admin_cache
cache authentication profile admin_cache
!
aaa group server tacacs+ tac_admin
server 192.168.133.231
cache expiry 1
cache authorization profile admin_cache
cache authentication profile admin_cache
!
aaa group server radius rad_pmip
!
aaa group server radius dummy
!
aaa authentication login default local cache
tac_admin group tac_admin
aaa authentication login eap_methods group rad_eap
aaa authentication login mac_methods local
aaa authorization exec default local cache
tac_admin group tac_admin
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015
Administración del acceso WAP Capítulo 7
235