Capítulo 15
Configuración de los servidores RADIUS y TACACS+
408
En el modo EXEC con privilegios, siga estos pasos
para especificar la autorización TACACS+ para el
acceso EXEC con privilegios y los servicios de red:
1. Obtenga acceso al modo de configuración global.
configure terminal
2. Configure el punto de acceso para la autorización TACACS+ del
administrador para todas las solicitudes de servicio relacionadas con la red.
aaa authorization network tacacs+
3. Configure el punto de acceso para la autorización TACACS+ del
administrador para determinar si este dispone de acceso EXEC con
privilegios.
La palabra clave
usuario (como la información
aaa authorization exec tacacs+
4. Vuelva al modo EXEC con privilegios.
end
5. Compruebe sus entradas.
show running-config
6. (Opcional) Guarde sus entradas en el archivo de configuración.
copy running-config startup-config
Para inhabilitar la autorización, utilice el comando de configuración global
no aaa authorization {network | exec} method1
Inicio de la contabilidad TACACS+
La función de contabilidad AAA hace un seguimiento de los servicios para los
que están obteniendo acceso los administradores y de la cantidad de recursos
de red que están consumiendo. Cuando la contabilidad AAA está habilitada,
el punto de acceso informa de la actividad del administrador al servidor de
seguridad TACACS+ mediante registros contables. Cada registro contable
contiene pares de atributo y valor (AV) contables y se almacena en el servidor de
seguridad. Estos datos se pueden analizar después para la administración de la red,
la facturación de los cliente o las auditorías.
En el modo EXEC con privilegios, siga estos pasos para habilitar la contabilidad
TACACS+ para cada nivel de privilegios de Cisco IOS y para los servicios de red.
1. Obtenga acceso al modo de configuración global.
configure terminal
2. Habilite la contabilidad TACACS+ para todas las solicitudes de servicio
relativas a la red.
aaa accounting network start-stop tacacs+
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015
exec
puede proporcionar información del perfil del
autocommand
).
.