H3C 設備配置(Comware V7):
#
hwtacacs scheme xp
primary authentication 10.3.0.42 //指定認證服務器 IP
primary authorization 10.3.0.42 //指定授權服務器 IP
primary accounting 10.3.0.42 //指定計費服務器 IP
key authentication simple admin.1234 //設置共享密鑰
key authorization simple admin.1234 //設置共享密鑰
key accounting cipher simple admin.1234 //設置共享密鑰
↑(華三支持 3A 指定不同的服務器,IP 和密碼配置對應即可。)
user-name-format without-domain // 向 HWTACACS 發送的用戶名不攜帶域名。
#
domain system
#
domain xp //創建新的 domain 域
authentication login hwtacacs-scheme xp
authorization login hwtacacs-scheme xp
accounting login hwtacacs-scheme xp //認證、授權、計費均調用上麵創建的“xp”hwtacacs
服務器。
#
domain default enable xp
#
save force
#
(0)
用戶說不是HWTACACS,是用的TACACS+,使用的radius認證RADIUS和Tacacs都是在ACS上做的 ,,,,那我還能用這套模板嗎
這套就是用來對接ACS的,事實上對接任何支持tacacs的服務器都是這麼寫,你有興趣我給你發個手冊,裏麵包含了ACS端的配置。
radius認證的話是不是不能用這套了, 還有我發了個圖 幫忙看下
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
有什麼是需要他提供給我的嗎 比如密鑰和服務器IP啥的