Cisco Nexus 1000V セキュリティ コンフィギュレーション ガイド リリース 4.2(1)SV1(5.1)

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

[no] tacacs+ enable

例:

n1000v(config)# tacacs+ enable

n1000v(config)#

例:

n1000v(config)# no tacacs+ enable

n1000v(config)#

TACACS+ をイネーブルまたはディセーブルにします。

ステップ 3

exit

例:

n1000v(config)# exit

n1000v#

CLI グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 4

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）行った変更を、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

次のいずれかを実行します。

• すべての TACACS+ サーバ ホストのグローバル キーを設定する場合は、次のステップに進みます。

• 単一の TACACS+ サーバ ホストのキーを設定する場合は、ステップ 5 に進みます。

ステップ 3

tacacs-server key [ 0 | 7 ] global_key

例:

n1000v(config)# tacacs-server key 0 QsEFtkI#

n1000v(config)#

Cisco Nexus 1000V と TACACS+ サーバ ホストの間で共有されるグローバル キーを指定します。

0：使用するクリア テキスト ストリング（キー）を指定します（デフォルト）。

7：使用する暗号化ストリング（キー）を指定します。

global_key：最大 63 文字のストリングです。

デフォルトでは、グローバル キーは設定されません。

ステップ 4

ステップ 6 に進みます。

ステップ 5

tacacs-server host { ipv4-address | host-name } key [ 0 | 7 ] shared_key

例:

n1000v(config)# tacacs-server host 10.10.1.1 key 0 PlIjUhYg

n1000v(config)#

Cisco Nexus 1000V と指定した TACACS+ サーバ ホストの間で共有されるキーを指定します。

0：使用するクリア テキスト ストリング（キー）を指定します（デフォルト）。

7：使用する暗号化ストリング（キー）を指定します。

global_key：最大 63 文字のストリングです。

グローバル共有キーではなく、この共有キーが使用されます。

ステップ 6

exit

例:

n1000v(config)# exit

n1000v#

CLI グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 7

show tacacs-server

例:

n1000v# show tacacs-server

Global TACACS+ shared secret:********

timeout value:5

deadtime value:0

total number of servers:1

following TACACS+ servers are configured:

10.10.2.2:

available on port:49

（任意）TACACS+ サーバの設定を表示します。

ステップ 8

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）これらの実行コンフィギュレーションの変更内容を、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

tacacs-server host { ipv4-address | host-name }

例:

n1000v(config)# tacacs-server host 10.10.2.2

サーバの IP アドレスまたはホスト名を TACACS+ サーバ ホストとして設定します。

ステップ 3

exit

例:

n1000v(config)# exit

n1000v#

CLI グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 4

show tacacs-server

例:

n1000v# show tacacs-server

timeout value:5

deadtime value:0

total number of servers:1

following TACACS+ servers are configured:

10.10.2.2:

available on port:49

n1000v#

（任意）TACACS+ サーバの設定を表示します。

ステップ 5

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）これらの実行コンフィギュレーションの変更内容を、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

aaa group server tacacs+ group-name

例:

n1000v(config)# aaa group server tacacs+ TacServer

n1000v(config-tacacs+)#

指定した名前で TACACS+ サーバ グループを作成し、そのグループの TACACS+ コンフィギュレーション モードを開始します。

ステップ 3

server { ipv4-address | host-name }

例:

n1000v(config-tacacs+)# server 10.10.2.2

n1000v(config-tacacs+)#

TACACS+ サーバのホスト名または IP アドレスを TACACS+ サーバ グループのメンバーとして設定します。

ステップ 4

deadtime minutes

例:

n1000v(config-tacacs+)# deadtime 30

n1000v(config-tacacs+)#

（任意）この TACACS+ グループのモニタリングのデッド タイムを設定します。デフォルト値は 0 分です。指定できる範囲は 0 ～ 1440 です。

ステップ 5

use-vrf vrf-name

例:

n1000v(config-tacacs+)# use-vrf management

n1000v(config-tacacs+)#

（任意）このサーバ グループとの接続に使用する Virtual Routing and Forwarding（VRF; 仮想ルーティングおよび転送）インスタンスを指定します。

ステップ 6

source-interface { interface-type } { interface-number }

例:

n1000v(config-tacacs+)# source-interface mgmt0

n1000v(config-tacacs+)#

（任意）TACACS+ サーバに到達するために使用される送信元インターフェイスを指定します。

• loopback = 0 ～ 1023 の仮想インターフェイス番号

• mgmt = 管理インターフェイス 0

• null = ヌル インターフェイス 0

• port-channel = 1 ～ 4096 のポート チャネル番号

ステップ 7

show tacacs-server groups

（任意）TACACS+ サーバ グループの設定を表示します。

例:

n1000v(config-tacacs+)# show tacacs-server groups

total number of groups:1

following TACACS+ server groups are configured:

group TacServer:

server 10.10.2.2 on port 49

deadtime is 30

vrf is management

n1000v(config-tacacs+)#

ステップ 8

copy running-config startup-config

例:

n1000v(config-tacacs+)# copy running-config startup-config

（任意）実行コンフィギュレーションで行ったこれらの変更内容を、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

tacacs-server directed-request

例:

n1000v(config)# tacacs-server directed-request

n1000v(config)#

ログイン時に認証要求を送信する TACACS+ サーバを指定するために、誘導要求の使用をイネーブルにします。デフォルトはディセーブルです。

ステップ 3

exit

例:

n1000v(config)# exit

n1000v#

CLI グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 4

show tacacs-server directed-request

例:

n1000v# show tacacs-server directed-request

enabled

n1000v#

（任意）TACACS+ の directed request の設定を表示します。

ステップ 5

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

tacacs-server timeout seconds

例:

n1000v(config)# tacacs-server timeout 10

Cisco Nexus 1000V がサーバからの応答を待つ時間を秒単位で指定します。デフォルトのタイムアウト間隔は 5 秒です。有効な範囲は 1 ～ 60 秒です。

ステップ 3

exit

例:

n1000v(config)# exit

n1000v#

CLI グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 4

show tacacs-server

例:

n1000v# show tacacs-server

（任意）TACACS+ サーバの設定を表示します。

ステップ 5

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）実行コンフィギュレーションで行ったこれらの変更内容を、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

tacacs-server host { ipv4-address | host-name } timeout seconds

例:

n1000v(config)# tacacs-server host 10.10.2.2 timeout 10

n1000v(config)#

特定のサーバのタイムアウト間隔を指定します。デフォルトはグローバル タイムアウト間隔です。

詳細については、「TACACS+ のグローバル タイムアウト間隔の設定」を参照してください。

ステップ 3

exit

例:

n1000v(config)# exit

n1000v#

CLI グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 4

show tacacs-server

例:

n1000v# show tacacs-server

Global TACACS+ shared secret:********

timeout value:10

deadtime value:0

total number of servers:1

following TACACS+ servers are configured:

10.10.2.2:

available on port:49

timeout:10

n1000v#

（任意）TACACS+ サーバの設定を表示します。

ステップ 5

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）実行コンフィギュレーションで行ったこれらの変更内容を、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

tacacs-server host { ipv4-address | host-name } port tcp-port

例:

n1000v(config)# tacacs-server host 10.10.2.2 port 2

n1000v(config)#

使用する TCP ポートを指定します。

有効な範囲：1 ～ 65535

デフォルト：49

ステップ 3

exit

例:

n1000v(config)# exit

n1000v#

CLI グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 4

show tacacs-server

例:

n1000v# show tacacs-server

（任意）TACACS+ サーバの設定を表示します。

ステップ 5

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

tacacs-server host { ipv4-address | host-name } test { idle-time minutes | password password [ idle-time minutes ] | username name [ password password [ idle-time minutes ]]}

例:

n1000v(config)# tacacs-server host 10.10.2.2 test username pvk2 password a3z9yjqz7 idle-time 3

サーバ モニタリングを設定します。

username：デフォルトは test です。

password：デフォルトは test です。

idle-time：デフォルトは 0 分です。指定できる範囲は、0 ～ 1440 分です。

ステップ 3

tacacs-server dead-time minutes

例:

n1000v(config)# tacacs-server dead-time 5

以前に応答しなかった TACACS+ サーバのチェックを始めるまでの時間を分単位で指定します。デフォルト値は 0 分です。有効な範囲は 0 ～ 1440 分です。

ステップ 4

exit

例:

n1000v(config)# exit

n1000v#

CLI グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 5

show tacacs-server

例:

n1000v# show tacacs-server

Global TACACS+ shared secret:********

timeout value:10

deadtime value:0

total number of servers:1

following TACACS+ servers are configured:

10.10.2.2:

available on port:2

timeout:10

n1000v#

（任意）TACACS+ サーバの設定を表示します。

ステップ 6

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）これらの実行コンフィギュレーションに行った変更内容を、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

tacacs-server deadtime minutes

例:

n1000v(config)# tacacs-server deadtime 5

グローバルなデッド タイム間隔を設定します。デフォルト値は 0 分です。有効な範囲は、1 ～ 1440 分です。

ステップ 3

exit

例:

n1000v(config)# exit

n1000v#

CLI グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

ステップ 4

show tacacs-server

例:

n1000v# show tacacs-server

（任意）TACACS+ サーバの設定を表示します。

ステップ 5

copy running-config startup-config

例:

n1000v# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

show tacacs-server statistics { hostname | ipv4-address }

TACACS+ ホストの統計情報を表示します。

CLI

『Cisco Nexus 1000V Command Reference, Release 4.2(1)SV1(5.1) 』

システム管理

『Cisco Nexus 1000V System Management Configuration Guide, Release 4.2(1)SV1(5.1) 』

この機能でサポートされる新規の標準または変更された標準はありません。また、既存の標準のサポートは変更されていません。

--