تكوين خادم TACACS+ على محولات Catalyst 1300 switches

الهدف

الهدف من هذا المقال هو توضيح كيفية تكوين خادم TACACS+ على محولات Catalyst 1300 switches.

الأجهزة القابلة للتطبيق

• Catalyst 1300 Series

المقدمة

نظام مراقبة الدخول إلى وحدة تحكم الوصول إلى المحطة الطرفية (TACACS+) هو بروتوكول خاص ب Cisco يوفر المصادقة والتفويض عبر اسم المستخدم وكلمة المرور. يمكن أن تعمل محولات Catalyst 1300 كعميل TACACS+، حيث يمكن مصادقة جميع المستخدمين المتصلين وتخويلهم في الشبكة عبر خادم TACACS+ تم تكوينه بشكل صحيح.

تكوين المعلمات الافتراضية لخادم TACACS+

يشرح هذا القسم كيفية تكوين المعلمات الافتراضية لخادم TACACS+. يتم إستخدام هذه المعلمات في حالة عدم إستخدام أي تكوين مخصص آخر للخادم.

الخطوة 1

قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر الأمان > عميل TACACS+. يتم فتح صفحة عميل TACACS+:

الخطوة 2

قم بتمكين محاسبة TACACS+ إذا لزم الأمر.

الخطوة 3

في حقل سلسلة المفاتيح، أختر كيفية إدخال المفتاح. يتم إستخدام هذا المفتاح لتبادل الرسائل بين المحول وخوادم TACACS+. هذه هي سلسلة المفاتيح الافتراضية المستخدمة. يجب أن يكون هذا المفتاح هو نفس المفتاح الذي تم تكوينه على خادم TACACS+. إذا تمت إضافة خادم TACAS+ باستخدام سلسلة مفاتيح جديدة، فعندئذ تتفوق سلسلة المفاتيح التي تمت إضافتها حديثا على سلسلة المفاتيح الافتراضية. انقر زر الخيار الخاص بأحد الخيارات المتوفرة:

• مشفر - يتيح لك هذا الخيار إدخال مفتاح مشفر.
• نص عادي - يتيح لك هذا الخيار إدخال مفتاح بتنسيق نص عادي.

الخطوة 4

في حقل مهلة الرد"، أدخل الوقت بالثواني الذي يجب أن ينقضي قبل انتهاء الاتصال بين خادم TACACS+ والمحول. إذا لم يتم إدخال قيمة في صفحة إضافة خادم TACACS+ لخادم معين، فسيتم أخذ القيمة من هذا الحقل.

الخطوة 5

حدد واجهة مصدر IPv4 للجهاز المراد إستخدامها في الرسائل المرسلة للاتصال بخادم TACACS+.

الخطوة 6

حدد واجهة مصدر IPv6 للجهاز المراد إستخدامها في الرسائل المرسلة للاتصال بخادم TACACS+.

الخطوة 7

انقر فوق تطبيق لحفظ المعلمات الافتراضية لخادم TACACS+.

إضافة خادم TACACS+

يشرح هذا القسم كيفية إضافة خادم TACACS+ إلى محول Catalyst 1300 Series Switch.

الخطوة 1

قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر الأمان > عميل TACACS+. يتم فتح صفحة عميل TACACS+:

الخطوة 2

انقر فوق رمز الإضافة ضمن جدول خوادم TACACS+. تظهر نافذة إضافة خادم TACACS+:

الخطوة 3

في حقل تعريف الخادم، أختر كيفية تعريف الخادم. انقر زر الخيار الخاص بأحد الخيارات المتوفرة:

• حسب عنوان IP - إذا كان هذا محددا، فأدخل عنوان IP الخاص بالخادم في حقل عنوان/اسم IP للخادم.
• بالاسم - يتيح لك هذا الخيار تعريف الخادم باسم مجال مؤهل بالكامل (FQDN).

الخطوة 4

حدد إصدار IP المعتمد لعنوان المصدر: الإصدار 6 أو الإصدار 4.

الخطوة 5

في حالة إستخدام IPv6، حدد نوع عنوان IPv6. الخيارات هي:

• الارتباط المحلي - يحدد عنوان IPv6 الأجهزة المضيفة بشكل فريد على إرتباط شبكة واحد. يحتوي عنوان الارتباط المحلي على بادئة FE80، غير قابلة للتوجيه، ويمكن إستخدامه للاتصال على الشبكة المحلية فقط. يتم دعم عنوان محلي لارتباط واحد فقط. إذا كان هناك عنوان محلي لارتباط على الواجهة، فإن هذا الإدخال يستبدل العنوان في التكوين.
• عمومي - عنوان IPv6 هو نوع IPv6 عالمي للبث الأحادي يكون مرئيا ويمكن الوصول إليه من الشبكات الأخرى.

الخطوة 6

إذا تم تحديد إرتباط من نوع عنوان IPv6 محلي، فأختر الواجهة المحلية للارتباط من القائمة.

الخطوة 7

في حقل عنوان/اسم IP للخادم، أدخل عنوان IP أو اسم المجال لخادم TACACS+ استنادا إلى إختيارك في الخطوة 3.

الخطوة 8

في حقل الأولوية ، أدخل الأولوية المطلوبة للخادم. إذا تعذر على المحول إنشاء جلسة عمل مع خادم الأولوية العليا، فإن المحول يحاول الخادم باستخدام الأولوية القصوى التالية. صفر يعتبر أعلى أولوية.

الخطوة 9

في حقل "سلسلة المفاتيح"، أدخل مفتاح التشفير بين خادم TACACS+ والمحول. يجب أن يكون هذا المفتاح هو نفس المفتاح الذي تم تكوينه على خادم TACACS+. انقر فوق زر الاختيار الخاص بأحد الخيارات المتاحة لإدخال هذه المعلومات:

• إستخدام الافتراضي — يستخدم هذا الخيار المعلمة الافتراضية التي تم تكوينها مسبقا.
• معرف من قبل المستخدم (مشفر) — يتيح لك هذا الخيار إدخال مفتاح مشفر جديد.
• معرف من قبل المستخدم (نص عادي) — يتيح لك هذا الخيار إدخال مفتاح بتنسيق نص عادي.

الخطوة 10

في حقل "مهلة الرد"، أدخل الوقت بالثواني الذي يجب أن ينقضي قبل انتهاء صلاحية الاتصال بين الخادم والمحول. انقر زر الخيار الخاص بأحد الخيارات المتوفرة:

• إستخدام الافتراضي — يستخدم هذا الخيار المعلمة الافتراضية التي تم تكوينها مسبقا.
• معرف من قبل المستخدم — يتيح لك هذا الخيار إدخال قيمة جديدة.

الخطوة 11

في حقل منفذ IP للمصادقة، أدخل رقم المنفذ المستخدم لإنشاء جلسة TACACS+.

الخطوة 12

(اختياري)

في حقل الاتصال المفرد، حدد خانة الاختيار تمكين" وبالتالي يحتفظ المحول باتصال مفتوح واحد بين خادم TACACS+ والمحول. هذا الخيار أكثر فعالية لأن المحول لا يفتح أو يغلق الاتصال لكل عملية TACACS+. وبدلا من ذلك، باستخدام اتصال واحد، يمكن للمحول معالجة عمليات TACACS+ متعددة.

الخطوة 13

انقر فوق تطبيق للحفظ.

القرار

الآن أنت تعرف كيف أن يشكل ال TACACS+ نادل على المادة حفازة 1300 مفتاح.

إن يريد أنت أن يعرف كثير حول المادة حفازة 1300 مفتاح، انتقل إلى ال cisco مادة حفازة 1300 sery أداة دعم صفحة.