مشکل در Login کردن به Cisco Router

[llsaeidll]

سلام دوستان
چند تا مشکل دارم لا اقل جواب یکی از اونا را میدونید منتظرم کمک کنید
من یک 2511 دارم که خودم بلد نیستم کانفیگ کنم و موقع لاگین کردن از یوزر های ان تی تک لاگین میشه که فکر میکنم از نظر سکوریتی ضعیفه
This is the NTTacPlus security server

میخوام از یوزر هایی که توی روتر تعریف شده لاگین بشه چه دستوری را عوض کنم

""" ببینم کسی تحویل میگیره بعد بقیه مشکلات را بگم """"

---

موضوعات مشابه:

• نحوه تعریف user در ACS که فقط بتواند به یک router در شبکه Login کند.
• Login &Logout Service In Cisco Call Manager 7
• How to force sshd server to display login banner before login
• Service Login&Logout In Cisco Call Manager 7
• Cisco Router+AS5300=Cisco Router+Some Extra Moduls

---

[NetMaster]

Use:

aaa authentication login default local group radius

then put a user name and a passwork like:

user admin password 1234

[llsaeidll]

با تشکر وعلیرغم پیغام پائین راهنمائی تون چون تازه کارم بازم سوال میکنم تا کامل بفهمم

منظورتون اینه که تو مود کانفیگ اینها پاک بشه و اون خط نوشته بشه؟
service password-encryption
!
hostname *****!
logging rate-limit console 10 except errors
aaa new-model
aaa authentication login default group tacacs+ local
aaa authentication login no_tacacs line
aaa authentication ppp default if-needed group tacacs+ local
aaa authorization commands 1 default group tacacs+ local if-authenticated
aaa authorization commands 15 default group tacacs+ local if-authenticated
aaa authorization network default group tacacs+ local
aaa accounting nested
aaa accounting update newinfo
aaa accounting exec default start-stop group tacacs+
aaa accounting network default start-stop group tacacs+
enable secret 5 $1$UXvV$Lr/SfRLvN288/Kt1
enable password 7 1516011E0B27
!
username ***** password 7 001E1A0

بازم معذرت

[llsaeidll]

و اما مشکل بعدی اینکه کنسول روتر از کار افتاده و فقط با تل نت میتونم وارد روتر بشم با اینکه کابل سالم و روی چند تا کامپیوتر امتحان کردم
میشه از اکسس لیستها دسترسی به کنسول را غیر ممکن کرد؟

[sdsl]

بيشتر براي من توضيح بديد كه يعني چي كنسول از كار افتاد...

براي وصل شدت به كنسول از سرعت 9600 شروع كنيد و همينطور بريد بالاتر.

تست كنيد به من خبرشو بديد.

موفق باشيد

[llsaeidll]

سلام آقای سلمان

راستش یوزر وپسورد روتر را یک روز برای رفع مشکل دادم به کسی که بهش مطمئن نیستم
بعد که خواستم پسورد را عوض کنم دیدم کنسول کار نمیکنه و دسترسی هم با یوزر وپسورد ان تی تک شده( یعنی سوال اولم)0
حالا به روتر مطمئن نیستم و اطلاعات کافی هم برای برگردون به حالت قبلی ندارم
از این جهت فکر کردم شاید با اکسس لیست دسترسی به روتر را بسته باشند
من همه تنظیمات را بارها عوض کردم توی هایپرترمینال کانکت میزنه اما توی صفحه چیزی نمینویسه
در ضمن فکر میکنم سوال اول که نت مستر جواب دادن را اگه با جزئیات بیشتر بگید برای سکوریتی مهمتر باشه
ممنون

[KgbCia]

مگه امکان داره نشه از کنسول روتر رو مدیریت کرد؟

[davar]

مشكل در اون چند خط اول هستش اونا را بايستي تغيير دي و كنترل را به پروتكل radius بسپاري

[llsaeidll]

همون چند تائی که زیرش خط کشیدم؟
وحتما باید اونی که نت مستر گفت بنویسم
ولی من ...... سواد آنچنانی ندارم که دقیق عمل کنم واحتیاج به راهنمایی کامل دارم

[masood_y]

شما اون کاری رو که NetMaster عزیز فرمودند انجام بدید و اگر مشکل حل نشد دوباره مطرحش کنید.
اما در مورد Console Port باید خدمت شما عرض کنم که این موضوع دلایل مختلفی می تونه داشته باشه از جمله خرابی خود پورت.
از دلایل دیگه می توان به محدود کردن دسترسی به پورت کنسول اشاره کرد.
شما قبلاً با چه سرعتی به کنسول وصل می شدید؟ از چه موقع تا حالا این پورت از کار افتاده؟!؟
اگر براتون ممکنه اون چند خط مربوط به کانفیگ پورت کنسول را اینجا بگذاربد تا بهتر بتونیم راهنمائیتون کنیم.

موفق باشید
مسعود.ی

[davar]

aaa new-model
aaa authentication login default radius local
aaa authentication ppp default radius
aaa authorization exec default radius local
aaa authorization network default radius local
aaa accounting update newinfo
aaa accounting exec default start-stop radius
aaa accounting network default start-stop radius
اينهاش و روی NTTAC هم radius را روی روترت تنظیم کن یعنی IP اونو بده فکر می کنم دیگه مشکلت از هر بابت حل شده باشد

[llsaeidll]

دوستان عزیز متشکرم

حتما یادتون میاد دفعه اول برای رانندگی چقدر مشکلداشتید!!!!!!!

شاید منم باید دوره سی سی ان آ را میرفتم بعد عضو انجمنمیشدم به هر حال با نسخه شما مشکل لاگین حل شد و موقع لاگین بجای This is the NTTacPlus security server نوشتUser Access Verification که درست بود ولی یوزرهای دیال آپ نمیتونستن وصل شن که احتمالا چون نمیدونستم رادیوس ان تی تک کجاست تنظیم نکرده بودم و دو باره تنظیمات قبلی را روی روتر اعمال کردم .... حالا دیال آپ ها درست شدن ولی موفع لاگین به روتر با یوزر های ان تی تک این مشکل را دارم Authentication Successful.

% Authorization failed.

و عملا نمیتونم به روتر وصل بشم

ولی تنظیمات کنسول که احتمالا خرابی سخت افزاری هست و اگه راهی برای تست هست بفرمایید

هم به این صورته :

line con 0
exec-timeout 0 0
password 7 06146534584B1B
login authentication no_tacacs
transport input none
transport output none
line 1 16
modem Dialin
modem autoconfigure discovery
transport input all
autoselect during-login
autoselect ppp
speed 57600
flowcontrol hardware
line aux 0
line vty 0 4
exec-timeout 0 0
password 7 014234265

منتظر راهنمائی اساتید هستم

[masood_y]

در مورد تنظیمات NTTac Radius نمی تونم بهت کمکی کنم چون باهاش کار نکردم تا به حال.
اما در مورد Console Port شما باید کارهای زیر را انجام دهید. اگر اتفاقی نیفتاد مطرح کنید تا ببینیم چه کار می تونیم براتون انجام بدیم.
1- اضافه کردن aaa authentication login no_tacacs line (البته این قسمت مربوط به امنیت پورت کنسول هست تا فقط با پسوردی که شما دادید بشه وارد شد).
2- حذف transport input none و transport output none از line con 0
البته موارد فوق در صورتی باید انجام بشه که شما با هیچ سرعتی نمی تونید با Console Port خود Hyper کنید.

موفق باشید - مسعود.ی

[llsaeidll]

با تشکر
توی این حالت که نه از راه کنسول ونه از تل نت نمیتونم به روتر وصل بشم کاری میشه کرد .
یا اینکه مثل کوروش کبیر باید وصیتش را بخونه

[davar]

شما بايد در برگه secrets در nttac آي پي روترت را به همراه secret key را اضافه كني :
IP=NT
فکر نکنم روتر مشکل سخت افزاری داشته باشه مشکل شما از همین تنظیمات هستش
پس وصیت و بیخیال

------------------------------
پيروزي تيم ملي فوتبال مبارك و بچه هاي تيم هم دستشان مريزاد(نرن با دست گل بزنن)