Configuration du serveur TACACS+ sur les commutateurs Catalyst 1300

Objectif

L'objectif de cet article est de vous montrer comment configurer un serveur TACACS+ sur les commutateurs Catalyst 1300.

Périphériques pertinents

• Gamme Catalyst 1300

Introduction

TACACS+ (Terminal Access Controller Access Control System) est un protocole propriétaire de Cisco qui permet l'authentification et l'autorisation par nom d'utilisateur et mot de passe. Les commutateurs Catalyst 1300 peuvent servir de client TACACS+, où tous les utilisateurs connectés peuvent être authentifiés et autorisés sur le réseau via un serveur TACACS+ correctement configuré.

Configuration des paramètres par défaut d'un serveur TACACS+

Cette section explique comment configurer les paramètres par défaut d'un serveur TACACS+. Ces paramètres sont utilisés dans le cas où aucune autre configuration personnalisée pour le serveur n'est utilisée.

Étape 1

Connectez-vous à l'utilitaire de configuration Web et choisissez Security > TACACS+ Client. La page TACACS+ Client s'ouvre :

Étape 2

Activez TACACS+ Accounting si nécessaire.

Étape 3

Dans le champ Key String, choisissez comment entrer la clé. Cette clé est utilisée pour échanger des messages entre le commutateur et les serveurs TACACS+. Il s'agit de la chaîne de clé par défaut utilisée. Cette clé doit être la même que celle configurée sur le serveur TACACS+. Si un serveur TACAS+ est ajouté avec une nouvelle chaîne de clé, la nouvelle chaîne de clé ajoutée est prioritaire sur la chaîne de clé par défaut. Cliquez sur la case d'option de l'une des options disponibles :

• Chiffré : cette option vous permet d'entrer une clé chiffrée.
• Texte brut : cette option vous permet d'entrer une clé au format texte brut.

Étape 4

Dans le champ Timeout for Reply, saisissez le délai en secondes qui doit s'écouler avant que la connexion entre un serveur TACACS+ et le commutateur n'expire. Si aucune valeur n'est entrée dans la page Ajouter un serveur TACACS+ pour un serveur spécifique, la valeur est tirée de ce champ.

Étape 5

Sélectionnez l'interface source IPv4 du périphérique à utiliser dans les messages envoyés pour la communication avec le serveur TACACS+.

Étape 6

Sélectionnez l'interface source IPv6 du périphérique à utiliser dans les messages envoyés pour la communication avec le serveur TACACS+.

Étape 7

Cliquez sur Apply pour enregistrer les paramètres par défaut du serveur TACACS+.

Ajouter un serveur TACACS+

Cette section explique comment ajouter un serveur TACACS+ à un commutateur Catalyst 1300.

Étape 1

Connectez-vous à l'utilitaire de configuration Web et choisissez Security > TACACS+ Client. La page TACACS+ Client s'ouvre :

Étape 2

Cliquez sur l'icône plus sous le tableau de serveurs TACACS+. La fenêtre Add a TACACS+ Server s'affiche :

Étape 3

Dans le champ Définition du serveur, choisissez la façon dont le serveur est défini. Cliquez sur la case d'option de l'une des options disponibles :

• Par adresse IP : si cette option est sélectionnée, saisissez l'adresse IP du serveur dans le champ Server IP Address/Name.
• Par nom : cette option vous permet de définir le serveur avec un nom de domaine complet (FQDN).

Étape 4

Sélectionnez la version IP prise en charge de l'adresse source : Version 6 ou version 4.

Étape 5

Si IPv6 est utilisé, sélectionnez le type d'adresse IPv6. Les options sont les suivantes :

• Link Local : l'adresse IPv6 identifie de manière unique les hôtes sur une liaison réseau unique. Une adresse link-local a le préfixe FE80, n'est pas routable et peut être utilisée pour la communication uniquement sur le réseau local. Une seule adresse link-local est prise en charge. Si une adresse link-local existe sur l’interface, cette entrée remplace l’adresse dans la configuration.
• Global : l'adresse IPv6 est un type IPV6 de monodiffusion global visible et accessible à partir d'autres réseaux.

Étape 6

Si le type d'adresse IPv6 Link Local est sélectionné, choisissez l'interface link-local dans la liste.

Étape 7

Dans le champ Server IP Address/Name, entrez l'adresse IP ou le nom de domaine du serveur TACACS+ en fonction de votre choix à l'étape 3.

Étape 8

Dans le champ Priorité, saisissez la priorité souhaitée pour le serveur. Si le commutateur ne peut pas établir une session avec le serveur de priorité la plus élevée, il tente le serveur avec la priorité suivante la plus élevée. Zéro est considéré comme la priorité la plus élevée.

Étape 9

Dans le champ Key String, saisissez la clé de cryptage entre le serveur TACACS+ et le commutateur. Cette clé doit être la même que celle configurée sur le serveur TACACS+. Cliquez sur la case d'option de l'une des options disponibles pour saisir ces informations :

• Use Default : cette option utilise le paramètre par défaut précédemment configuré.
• Défini par l'utilisateur (chiffré) : cette option vous permet d'entrer une nouvelle clé chiffrée.
• Défini par l'utilisateur (texte brut) : cette option vous permet d'entrer une clé au format texte brut.

Étape 10

Dans le champ Délai de réponse, saisissez le délai en secondes qui doit s'écouler avant l'expiration de la connexion entre le serveur et le commutateur. Cliquez sur la case d'option de l'une des options disponibles :

• Use Default : cette option utilise le paramètre par défaut précédemment configuré.
• Défini par l'utilisateur : cette option vous permet d'entrer une nouvelle valeur.

Étape 11

Dans le champ Authentication IP Port, saisissez le numéro de port utilisé pour établir une session TACACS+.

Étape 12

(Facultatif)

Dans le champ Single Connection, cochez la case Enable afin que le commutateur maintienne une connexion ouverte unique entre le serveur TACACS+ et le commutateur. Cette option est plus efficace car le commutateur n'ouvre ni ne ferme la connexion pour chaque opération TACACS+. Au lieu de cela, avec une seule connexion, le commutateur peut gérer plusieurs opérations TACACS+.

Étape 13

Cliquez sur Apply pour enregistrer.

Conclusion

Vous savez maintenant comment configurer le serveur TACACS+ sur les commutateurs Catalyst 1300.

Si vous souhaitez en savoir plus sur les commutateurs Catalyst 1300, accédez à la page de prise en charge des périphériques Cisco Catalyst 1300.