acs how to work

[mrpa]

سلام دوستان من acs رو نصب کردم فقط دوتا مشکل با این نرم افزار دارم و نتونیستم حلش کنم

1 چرا acs هر از گاهی پورت اتصال به سرورش عوض میشه من از این ورژن استفاده می کنم acs.4.2.124

2 تنظیمات سمت سویچ جهت ارتباط با acs رو انجام دادم ولی نمی دونم چطور باید به سویچ با پیکربندی مورد نظر ارتباط برقرار کنم ممنون می شم کسی از دوستان راهنمایی کنند

تنظیمات سمت سویچ
aaa new-model
aaa authentication login default group tacacs+ local
aaa authentication enable default group tacacs+ enable
aaa authorization commands 15 default group tacacs+ local
tacacs-server host 192.168.10.12
tacacs-server key 123

---

موضوعات مشابه:

• محدود کردن اینترنت در Work group
• Sharepoint work space
• روش کرک کردن برنامه vmware work station 7
• [req] ز cisoc work

---

[saman-net]

سوال 1

برنامه به صورت اتوماتیک وقتی که نصب می شود یک Shortcut میسازد که به این آدرس اشاره میکند

http://127.0.0.1:2002
شما بعد از اتصال به این پورت به صورت خودکار به یک پورت دیگر Redirect میشوید که البته می توان رنج این پورتها را تیز به دلخواه تغییر داد

حالا مشکل من در Proxy Authentication است

در نسخه 3.3 به راحتی این کار قابل انجام است اما در نسخه 4.0 مشخص نیست که سرویس proxy-auth را باید کجا اضافه کنیم

در نسخه 3.3 در قسمت interface و سپس انجام می شد .... اما در نسخه جدید کجا انجام می شود

[mrpa]

میشه فقط با یک پورت کار کنه یعنی عمل redirect انجام نشه

سوال دوم و نحوه ارتباط acs به سویچ رو ممنون میشم کسی از دوستان جواب بدن

[saman-net]

تا حالا اونو برای 1 پورت امتحان نکردم

اما اگر بخوای می تونی یک رنج دلخواه برای تغییر پورت ها انتخاب کنی

که این کار رو باید از قسمت Administration Control و سپس گزینه Access Policy را انتخاب کن در این قسمت می توانی رنج پورتها را معیین کنی

[mrpa]

نحوه ارتباط acs به سویچ رو چطور منظورم کانفیگ مورد نظر و از همه مهمتر نحوه ارتباط
منظورم اینه که بعد از اینکه سویچ رو کانفیگ کردیم جالا چطور تست کنیم با کانفیگ کار می کنه؟؟؟؟؟؟؟

[saman-net]

راستش رو بخواید من برای login کردن به خود دستگاه استفاده کردم

برای این کار هم شما باید بر روی line vty متد login خود را اعمال کنید

[mrpa]

ببینید دوست من آیا امکان این وجود داره که خود برنامه به سویچ وصل بشه یعنی یه چیزی مثل تلنت از خود برنامه به سویچ
این طور که شما می گین یعنی اگه با فرض بر اینکه شبکه ما مثلا 80 سویچ بود بعد برای تلنت کردن همه پسوردها رو باید حفظ کنیم ؟؟؟؟؟؟
در کل من می خوام از خود برنامه عمل ارتباط انجام بشه آیا راهی وجود داره؟؟؟

[saman-net]

ببینید اگر منظور شما این است که وقتی شما می خوایید به سویچ Remote کنید یا اینکه وقتی از line console استفاده می کنید ، حساب کاربری از سرور AAA گرفته شود باید به این صورت عمل کنید

aaa new-model
aaa authentication login default group tacacs+ local
tacacs-server host 192.168.10.12
tacacs-server key 123

سپس آن را برای هر line که می خواهید اعمال کنید


البته این تنظیم را برای شرایطی که ذکر کردم درست است

برای اینکه مثلاً به line vty آن را اختصاص دهید به این صورت عمل کنید

line vty 0 4
login authentication default



البته چون شما آن را بر روی default قرار داده اید به صورت اتوماتیک اعمال خواهد شد

راستی از یاد نبرید که برای سویچ یک رکورد تعریف کنید تا سرور بتواند به آن سرویس دهی کند


موفق باشی

[mrpa]

خوب تقریبا متوجه شدم میشه کاری کرد که کاربر برای لاگین به سویچ در acs تعریف بشه یعنی کانفیگ مربوطه رو که فرمودین بدین صورت باشه که
اصلا روی سویچ هیچ کاربری تعریف نشه چه در vty و چه در consol همه این کارا توی acs باشه یعنی درخواست احراز هویت کاملا بدست acs باشه

منظور از رکورد چیه؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

[saman-net]

lمن منظور شما را از login کردن این میدانم که کسی بخواهد به صورت Remote به محیط config مربوط به سویچ وارد بشه، اگه اینه پس شما باید تنظیمات بالا را به این صورت تغییر دهید

aaa authentication login default group tacacs+

همچنین شما باید این نکته را فراموش نکنید که در صورت قطع ارتباط سویچ با ACS دیگه اصلاً login کردن امکان پذیر نیست و این خیلی خطرناک است

همچنین منظور من از رکورد این است که در سمت سرور سویچ را تعریف نمایید

موفق باشید

[mrpa]

میشه بفرمایید مکانیزم امنیتی acs چیست و چگونه باعث امنیت بیشتر در احراز هویت تجهیزات سیسکو میشود.