Tacacs Problem

[SaeedAlkhamiss]

سلام دوستان
با اين کا نفيگUser And Password ميپرسه و وارد روتر ميشه ولی واسهEnable هرچی ميزنم وارد نميشه حتیenable password درون روتر
به نظر شما مشکل کجاست در ضمن اگرAuthentication رو،Tacacs Server باشه واسه اون user ی که تو Tacacs سرور تعريف شده همEnable Password تعريف ميکنن يا بايد ازLocal روتر استفاده کنه
با تشکر

aaa new-model
aaa authentication login default group tacacs+ local-case
aaa authentication enable default group tacacs+ enable
aaa authorization commands 15 default group tacacs+ local
+aaa accounting exec default stop-only group tacacs
+aaa accounting commands 15 default stop-only group tacacs
+aaa accounting network default stop-only group tacacs
tacacs-server host 192.168.0.1
tacacs-server key newpass

---

موضوعات مشابه:

• چگونگی ارتباط NCM Solarwind با TACACS
• tacacs web management ???
• tacacs+|radius
• بهترین دستورات AAA برای Tacacs
• TACACS Plus or RADIUS

---

[aryagohar]

LOG سرور Tacacs رو نگاه کن. همه چی دستگیرت می شه.

شما کنترل Secret رو به Tacacs دادی. اونجا باید تعریف کنی.

[SaeedAlkhamiss]

سلام دوستان
با عضو کردن user به گروه ADMIN مشکل حل شد حالاEnable رو هم ميگيره ولی Enable Password همون پسورد user هستش
سؤال اول آيا ميشه پسورد user با Enable Password فرق بکنه
سؤال دوم آيا ميشه user ی که می سازيم منظورم تو Tacacs Server دسترسی اون رو تو روتر محدود کنيم يعنی فقط چند تا دستور رو بتواند اجرا کند

در ضمن آقا رضا ميشه اينرو برام توضيح بدی ؟؟؟؟؟؟
شما کنترل Secret رو به Tacacs دادی. اونجا باید تعریف کنی

با تشکر

[webgard3]

اگر nttac هست هر یوزر با privilage 15 میتونه پسوردش بشه پسورد enable.
نمیتونیم محدودیت هم ایجاد کنیم.