Differences

This shows you the differences between two versions of the page.

--- informatique:cisco:securiser_un_routeur [2009/07/17 16:43] – RADIUS et TACACS+ pteu
+++ informatique:cisco:securiser_un_routeur [2009/07/17 18:07] – aaa authentication pteu
@@ Line 281: / Line 281: @@
   tacacs-server host 10.0.0.111
   tacacs-server key <secretkey>
+====aaa authentication====
+Créer une méthode d'authentification par défaut :
+  aaa authentication login default group tacacs+ local
+Elle utilisera en premier lieu le serveur TACACS+ ; si ce dernier ne répond pas on essaie dans la base locale. S'il renvoie une erreur d'authentification le routeur ne recherche pas dans la base locale. On peut lister jusqu'à 4 méthodes parmi celles-ci : ''enable, group, krb5, line, local, local-case, none''.
+Pour créer un groupe, applicable sur une ou plusieurs interfaces on remplace ''default'' par un nom :
+  aaa authentication login ma_liste group tacacs+ local
+Puis on l'applique sur une ou des interfaces :
+  line vty 0 4
+   login authentication ma_liste
+===Vérifs===
+  debug aaa authentication
+  debug aaa authorization