highlights and lowlights of the daily business of network engineers

Download als PDF File

ACS Basics: Simpler TACACS+ Level 15 Access

Ausgangslage:

• Tacacs Zugriff auf die Autonomous APs soll via SSH und HTTPs möglich sein.
• Für den Zugriff soll der User “tacacs” verwendet werden
• User erhalten direkt Level 15 Access

Dier Artikel beschreibt die Konfiguration auf der ACS Seite, wie man die Accesspoint konfiguriert, ist in folgendem Artikel erklärt:

IOS Basic: AAA mit TACACS

Übersicht der notwendigen Schritte:

• Network Device Type Gruppe anlegen
• Network Device / AAA Client anlegen und TACACS Passwort setzen. Device mit Gruppe verlinken
• Identity Group anlegen
• Identity User “tacacs” anlegen und mit Identity Group verlinken
• Policy Element: Shell Profil für Level 15 anlegen
• Access Policy: Autorization, sämtliche Objekte verknüpfen

Samuel Heinrich

Senior Network Engineer at Selution AG (Switzerland)

Arbeitet in Raum Basel (Switzerland) als Senior Network Engineer mit über 15 Jahren Erfahrung im Bereich Netzwerk