|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Peter Zhigulin 2:5020/400 29 Nov 2002 18:17:52
To : news.samara.net
Subject : Re: Разный enable на разные роутеры через Tacacs+
--------------------------------------------------------------------------------
> Привет, господа.
>
>
> Помогите, сам не нашёл как.
> Есть несколько групп роутеров, хочется разный enable на эти группы
> привесить.
> В качестве tacacs+ - tac+ia-0.96pre9.3.
>
Привет снова, господа.
Устал я с ней бороться. на список рассылки не вышло подписаться, на который
inet-admins,
потому снова суда.
Покамест я решил плюнуть на персервер енабль, хотя бы пергруп.
Hе вышло.
Сказано, что включено --enable-peruser-enable по-умолчанию, но я и спробовал
собирать
с принудительным таки улючом. Hе хочет, лезет проверять пользователей
__enable__ и
__enab15__ , но совершенно не обращает внимания на enable дериктиву
пользователя
или группы. вот тот кончиг, который хочу чтобы работать.
# /usr/local/etc/tac_plus/tac_plus.conf
key = sabakatacacs
group = wheel {
login = file /etc/passwd
enable = deny
service = exec {
priv-lvl = 7
}
}
group = operator {
login = file /etc/passwd
service = exec {
priv-lvl = 5
}
}
user = zpit {
member = wheel
}
user = nickmcry {
member = operator
}
Hа железке настроил.
aaa new-model
tacacs-server host 195.128.133.111 key sabakatacacs
aaa group server tacacs+ noc
server 195.128.133.111
aaa authentication login default enable
aaa authentication login condef enable
aaa authentication login vtydef group noc enable
aaa authentication enable default group noc enable
aaa authorization exec vtydef group noc if-authenticated
aaa accounting exec vtydef start-stop group noc
aaa session-id common
А оно не хочет упорно, всё наровит не как я хочу делать
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_value: name=__enable__ isuser=1
attr=access-group rec=1
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_value: no user/group named
__enable__
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_pvalue: returns NULL
Fri Nov 29 15:25:34 2002 [37292]: acl_verify ret PERMIT
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_value: name=__enable__ isuser=1
attr=login rec=0
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_value: no user/group named
__enable__
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_pvalue: returns NULL
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_value: name=__enable__ isuser=1
attr=global rec=0
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_value: no user/group named
__enable__
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_pvalue: returns NULL
Fri Nov 29 15:25:34 2002 [37292]: acl_verify: name = <__enab15__>
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_value: name=__enab15__ isuser=1
attr=access-group rec=1
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_value: no user/group named
__enab15__
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_pvalue: returns NULL
Fri Nov 29 15:25:34 2002 [37292]: acl_verify ret PERMIT
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_value: name=__enab15__ isuser=1
attr=login rec=0
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_value: no user/group named
__enab15__
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_pvalue: returns NULL
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_value: name=__enab15__ isuser=1
attr=global rec=0
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_value: no user/group named
__enab15__
Fri Nov 29 15:25:34 2002 [37292]: cfg_get_pvalue: returns NULL
Fri Nov 29 15:25:34 2002 [37292]: enable query for 'unknown' tty7 from
si-110.samara.net rejected
Поможите, не прогоните, пожалуйста.
--
zpit
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Samara NOC (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Разный enable на разные роутеры через Tacacs+ 