comware7 tacacs + CPPM tacacs 설정
2025. 2. 26. 14:05ㆍAruba Wireless/CPPM
#comware7 tacacs 설정 hwtacacs scheme tacacs1 primary authentication [server ip] primary authorization [server ip] primary accounting [server ip] key authentication simple [password] key authorization simple [password] key accounting simple [password] user-name-format without-domain >> 인증 요청 시 domain 없이 보냄(ID만 보냄) >>> undo user-name-format without-domain(기본값) ==> ID@doamin(domain tacacs1-domain = tacacs1-domain) 형태로 인증 요청 domain default enable tacacs1-domain >> tacacs1-domain 실행 domain tacacs1-domain authentication login hwtacacs-scheme tacacs1 local authorization login hwtacacs-scheme tacacs1 local accounting login hwtacacs-scheme tacacs1 local authorization command hwtacacs-scheme tacacs1 local >> tacacs로 명령어 요청 >> 만일, tacacs 서버가 다운이면 local(스위치 내부 CMD 정책 처리), 자동으로 fail-through 처리됨 **"hwtacacs scheme tacacs1" 설정값 할당 line vty 0 6 authentication-mode scheme command authorization command accounting >> authorization, accounting 처리를 tacacs 보냄(즉, 스위치 내부 정책을 무시) |
'Aruba Wireless > CPPM' 카테고리의 다른 글
[CPPM] 6.11 설치 (0) | 2024.02.14 |
---|---|
[CPPM]static host mac 추가 방법 (0) | 2023.09.24 |