Utilice la base de datos de nombres de usuario para la autenticación.
Debe introducir la información del nombre de usuario en la base de
datos. Utilice el comando de configuración global
password.
• Radius
Utilice la autenticación RADIUS. Deberá configurar el servidor
RADIUS antes de poder utilizar este método de autenticación. Para
obtener más información, consulte
RADIUS en la página
aaa authentication login {default | list-name}
method1 [method2...]
4. Obtenga acceso al modo de configuración de línea y configure las líneas
que quiera aplicar a la lista de autenticación.
line [console | tty | vty] line-number [ending-
line-number]
5. Aplique la lista de autenticación a una línea o a un conjunto de ellas.
• Si especifica default, utilice la lista predeterminada creada con el
comando aaa authentication login.
• Para list-name, especifique la lista creada con el comando
authentication login
login authentication {default | list-name}
6. Configure el punto de acceso de modo que envíe su nombre de sistema en
el atributo NAS_ID para la autenticación.
radius-server attribute 32 include-in-access-req
format %h
7. Vuelva al modo EXEC con privilegios.
end
8. Compruebe sus entradas.
show running-config
9. (Opcional) Guarde sus entradas en el archivo de configuración.
copy running-config startup-config
• Para inhabilitar AAA, utilice el comando de configuración global
new-model
.
• Para inhabilitar la autenticación AAA, utilice el comando de configuración
no aaa authentication login {default | list-
global
name} method1 [method2...]
Para inhabilitar la autenticación RADIUS para el inicio de sesión o volver al valor
predeterminado, utilice el comando de configuración de línea
authentication {default | list-name}
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015
Configuración de los servidores RADIUS y TACACS+
Identificación del anfitrión servidor
380.
.
.
.
Capítulo 15
username
aaa
no aaa
no login
385