M14-Sécurité des réseaux informatiques
Commandes de configuration du protocole AAA
Configurer les paramètres du serveur AAA :
Si vous utilisez TACACS+, utilisez la commande
Router(config)# tacacs-server host [@ ip du serveur AAA] .
Router(config)# tacacs-server key [key]
Si vous utilisez Radius, utilisez la commande
Router(config)# radius-server host [@ ip du serveur AAA]
Router(config)#radius-server key [key]
Activer AAA :
Router(config)#aaa new-model
Appliquer l’authentification :
Sur toutes les lignes :
Router(config)# aaa authentication login default group radius group tacacs+ local
Sur une ligne spécifique:
Router(config)# aaa authentication login [nom de regle] group radius group tacacs+ local
Router(config)# line [console 0 | VTY 0 4]
Router(config)# loging authentication [nom de regle]
Router(config)# exit
M.MANGAD Page 1