AAA服务器
AAA服务器
2010-03-23 21:07:38 标签：AAA 服务器 [推送到技术圈]
1、AAA是什么？
2、为什么要用3A
在show run
r1(config)#aaa
authentication login FOR_VTY local
r1(config)#
aaa authentication login FOR_VTY local-case
r1(config)#enable
password ccie
r1(config)#aaa
authentication login FOR_VTY line
假设R1没有设置密码
[Connection
to 12.12.12.2 closed by foreign host]
可以正常 TELNET
TACAS
DADIUS
transport
tcp 49
udp old 1645 authen/authori
new 1812 authen/authori
PROTOCOL
Multiprotocol
NO ARA
802.1x
(TACAS 支持)
RADIUS 一样做法
r1(config)#aaa
authorization commands 0 FOR_VTY group tacacs+
r1(config)#aaa
authorization commands 15 FOR_VTY group tacacs+
审计
2010-03-23 21:07:38 标签：AAA 服务器 [推送到技术圈]
1、AAA是什么？
authentication 识别用户
WHO
authorization 由一系列的属性限定用户能够有什么权利
accounting
统计用户在什么时间，什么地方做什么
2、为什么要用3A
1、跟NAS的数量（互联网接入点）
2、跟人数有关
3、跟人员变动的频率
可扩展性，标准性的协议备份 系统（METHORD LISTS）
3、3A的基本协议 Client-----nas-----AAA
---------------------------------
启
用 aaa new-model
在show run
line vty 0 4
NO LOGIN （没有了）
r1(config)#aaa
new-model
r1(config)#aaa authentication login FOR_CON none
r1(config)#line
con 0
r1(config-line)#login authentication FOR_CON
CONSOLE
口不需要验证
r1(config)#aaa
authentication login FOR_VTY none
r1(config)#line vty 0 4
r1(config-line)#login
authentication FOR_VTY
当R2 TELNET 不需要验证，但要在3A里面授权
r1(config)#aaa
authentication login FOR_VTY local
r1(config)#line vty 0 4
r1(config-line)#login
authentication FOR_VTY
当R2 TELNET的时候 需要输入R1的USER、PASS （用户名不区分大小写）
r1(config)#
aaa authentication login FOR_VTY local-case
r1(config)#line vty 0 4
r1(config-line)#login
authentication FOR_VTY
当R2 TELNET的时候 需要输入R1的USER、PASS （用户名区分大小写）
r1(config)#enable
password ccie
r1(config)#aaa authentication login FOR_VTY enable
r1(config)#line
vty 0 4
r1(config-line)#login authentication FOR_VTY
当R2
TELNET的时候 需要输入R1的enable 密码
r1(config)#aaa
authentication login FOR_VTY line
r1(config)#line vty 0 4
r1(config-line)#login
authentication FOR_VTY
假设R1没有设置密码
当R2
TELNET 的时候 出现
r2#telnet 12.12.12.1
Trying 12.12.12.2 ... Open
% Authentication failed
% Authentication failed
% Authentication failed
假设已经在LINE下设置了 密码
[Connection
to 12.12.12.2 closed by foreign host]
r1#telnet 12.12.12.2
Trying
12.12.12.2 ... Open
User Access Verification
Password:
r2>
可以正常 TELNET
--------------------------
1、
网管
2、穿越 AUTH-PROCY
3、拨入
TACAS+ 与 RADIUS的区别
TACAS
DADIUS
separater AAA
authentication and authorization
transport
tcp 49
udp old 1645 authen/authori
protocol
1646 accouning
new 1812 authen/authori
1813 accouning
CHAP Bidirectional Undirectional
PROTOCOL
Multiprotocol
NO ARA
SURPORT
support
NO NETBFUZ
encry encry packet encry password encry
accounting imited extensive
-------------------------
802.1x
(TACAS 支持)
----------------------------------
定义服务器
r1(config)#aaa
new-model
r1(config)#aaa authentication login FOR_VTY group tacacs+
r1#test
aaa group tacas+ test1 cisco new-code
当看到SUCCESS 才向下做
SUCCESS
说明3A服务器正常
证明 use pass 在3A里面 （test1 cisco）
用到GROUP 说明在使用3A服务器
RADIUS 一样做法
-----------------------
授
权
r1(config)#aaa
authorization commands 0 FOR_VTY group tacacs+
r1(config)#line VTY 0
4
r1(config-line)#authorization commands 0 FOR_VTY
授权0级，最低
级，什么也不能用，不要用在console口上
r1(config)#aaa
authorization commands 15 FOR_VTY group tacacs+
授权15级
r1(config)#aaa
authorization config-commands
可以用 conf t
审计
r1(config)#aaa
accounting exec default none 全部启用
r1(config)#aaa accounting exec
WORD （起个名字，需要调用）
你可能想看：
Linux中搭建常用服务器(搭建telnet服务器\搭建web服务器\搭建ＤＮＳ服务器\建DHCP服务器\建FTP服务器)linux安装telnet服务器
传统服务器与云服务器有什么区别？传统服务器与云服务器的比较普通服务器和云服务器
linuxNTP时间服务器、DHCP服务器、Samba服务器、NFS文件系统、FTP服务器linux dhcp服务器
如何选择服务器（WEB服务器、DB数据库服务器)web服务器 数据库服务器
GPU服务器与CPU服务器的区别,如何选择GPU服务器cpu服务器和gpu服务器
Apache服务器和tomcat服务器和jboss服务器的区别apache服务器与tomcat服务器
域名服务器分类包括主域名服务器、从域名服务器和公共域名服务器