Het verkrijgen van versie en AAA debug informatie voor Cisco Secure ACS voor Windows
Inhoud
Inleiding
Dit document legt uit hoe u de Cisco Secure ACS voor Windows versie kunt bekijken en hoe u verificatie, autorisatie en accounting (AAA) kunt instellen en verkrijgen.
Voordat u begint
Conventies
Zie de Cisco Technical Tips Convention voor meer informatie over documentconventies.
Voorwaarden
Er zijn geen specifieke voorwaarden van toepassing op dit document.
Gebruikte componenten
De informatie in dit document is gebaseerd op Cisco Secure ACS voor Windows 2.6.
Informatie over Cisco Secure voor Windows versie verkrijgen
U kunt versieinformatie bekijken door de DOC-opdrachtregel te gebruiken of door de GUI te gebruiken.
De DOS-opdrachtregel gebruiken
Als u het versienummer van Cisco Secure ACS voor Windows via de opdrachtregel in DOS wilt bekijken, gebruikt u functies of Straal gevolgd door de -v voor RADIUS en -x voor TACACS+. Zie de onderstaande voorbeelden:
C:\Program Files\CiscoSecure ACS v2.6\CSTacacs>cstacacs -s CSTacacs v2.6.2, Copyright 2001, Cisco Systems Inc C:\Program Files\CiscoSecure ACS v2.6\CSRadius>csradius -v CSTacacs v2.6.2), Copyright 2001, Cisco Systems Inc
U kunt ook het versienummer van het Cisco Secure ACS-programma in het Windows-register zien. Bijvoorbeeld:
[HKEY_LOCAL_MACHINE\SOFTWARE\Cisco\CiscoAAAv2.1\CSAuth] Version=2.6(2)
De GUI gebruiken
Om de versie met de Cisco Secure ACS GUI te bekijken, gaat u naar de ACS-startpagina. U kunt dit op elk moment doen door te klikken op het Cisco Systems-logo in de linker bovenhoek van het scherm. De onderste helft van de startpagina geeft de volledige versie weer.
Cisco Secure ACS instellen voor Windows-afvoerniveaus
Het volgende is een uitleg van de verschillende opties voor het debuggen die nodig zijn om de maximale zuiveringsinformatie te krijgen.
Hoe het Logging-niveau in de ACS-GUI volledig instellen
U moet ACS instellen om alle berichten te loggen. Volg daartoe de onderstaande stappen:
-
Ga vanuit de startpagina ACS naar Systems Configuration > Service Control.
-
Stel onder de optie Service Log File Configuration het detailniveau in op volledig.
U kunt de secties Generate New File en Manager indien nodig wijzigen.
Hoe stelt u Dr. Watson Logging in
In het opdrachtprompt type drwtsn32 en het Dr. Watson venster verschijnt. Controleer of de opties voor pomp voor alle draadcontexten en tabel met het symbool van de pomp zijn ingeschakeld.
Een pakket.taxi-bestand maken
Wat is het pakket.taxi?
The Packet.cab is een Zip-bestand dat alle benodigde bestanden bevat om de ACS-bestanden efficiënt te kunnen oplossen. U kunt de voorziening CSSsupport.exe gebruiken om het pakket.cab te maken, of u kunt de bestanden handmatig verzamelen.
Een bestand met een pakket.cab maken met het hulpprogramma CSSSupport.exe
Als u een ACS-probleem hebt waarvoor u informatie moet verzamelen, voert u het bestand CSSsupport.exe zo snel mogelijk uit nadat u het probleem hebt gezien. Gebruik de DOS-opdrachtregel voor Windows Verkenner GUI om CSS-ondersteuning uit C:\program files\Cisco Secure ACS v2.6\Utils>CSS Support.exe te uitvoeren.
Wanneer u het bestand CSSsupport.exe uitvoert, verschijnt het volgende venster.
Van dit scherm hebt u twee belangrijke opties:
-
Draai de wizard, die u in vier stappen voert:
-
Cisco Secure State Collector: Selectie informatie
-
Cisco Secure State Collector: Installatieselectie
-
Cisco Secure State Collector: Logversie
-
Cisco Secure State Collector (de eigenlijke verzameling)
of
-
-
Stel alleen het niveau voor Log in, zodat u de eerste stappen kunt overslaan en direct naar de Cisco Secure State Collector kunt gaan: Scherm met inlogversie
Selecteer de Wizard uitvoeren om door de stappen te gaan die nodig zijn om het logbestand in te stellen. Na de eerste instelling kunt u de optie Alleen logniveaus instellen om de logniveaus aan te passen. Maak uw selectie en klik op Volgende.
Wizard uitvoeren
Hieronder wordt uitgelegd hoe u informatie kunt selecteren met de optie Wizard uitvoeren.
-
Cisco Secure State Collector: Selecteer informatie
Alle opties moeten standaard worden geselecteerd, behalve voor gebruikersDB en vorige bestanden. Als u denkt dat uw probleem de gebruiker of de groepsdatabase is, selecteert u Gebruiker DB. Als u oude logbestanden wilt laten opnemen, selecteert u de optie voor vorige logbestanden. Klik op Volgende wanneer u klaar bent.
-
Cisco Secure State Collector: Installatieselectie
Kies de map waarin u het Package.cab wilt plaatsen. De standaard is C:\Program Files\Cisco Secure ACS v.26\Utils\Support. U kunt deze locatie desgewenst wijzigen. Zorg ervoor dat de juiste locatie van uw Dr. Watson is aangegeven. Voor het uitvoeren van CSS-ondersteuning moet u de services starten en stoppen. Als u zeker bent dat u de Cisco Secure-services wilt stoppen en starten, klikt u op Volgende om verder te gaan.
-
Cisco Secure State Collector: Logversie
Selecteer de optie voor het instellen van de diagnostische inlogfout op het maximale niveau voor alle services. Selecteer onder de optie Diagnostic Packet Capture, ofwel TACACS+ of RADIUS, afhankelijk van wat u hebt. Selecteer de optie CSL-pakketvastlegging behouden. Klik op Volgende als u klaar bent.
N.B.: Als u logbestanden van vorige dagen wilt hebben, moet u de optie voor vorige logbestanden in stap 1 selecteren en vervolgens het aantal dagen instellen dat u wilt teruggaan.
-
Cisco Secure State Collector
U ziet een waarschuwing dat wanneer u verdergaat, uw diensten worden stopgezet en dan opnieuw worden gestart. Deze onderbreking is nodig voor CSS ondersteuning om alle benodigde bestanden te pakken. De uitroltijd moet minimaal zijn. U kunt het servicetaneel bekijken en op dit venster opnieuw starten. Klik op Volgende om verder te gaan
Wanneer de services opnieuw worden gestart, kan Packet.cab gevonden worden op de gespecificeerde locatie. Klik op Voltooien en uw Packet.cab-bestand is klaar.
Bladeren naar de locatie die u voor het Packet.cab hebt opgegeven en verplaatsen naar een map waarin het kan worden opgeslagen. Uw technische helpdeskmedewerker kan uw vraag op elk moment tijdens het proces voor het oplossen van problemen indienen.
Alleen logniveaus instellen
Als u eerder de State Collector hebt uitgevoerd en alleen de logniveaus hoeft te wijzigen, kunt u de optie Alleen inlogniveau instellen om naar de Cisco Secure State Collector te overslaan: Log veelzijdig scherm in, waar u de diagnostische pakketvastlegging instelt. Wanneer u op Volgende klikt, gaat u rechtstreeks naar de pagina Waarschuwing. Klik vervolgens nogmaals op Volgende om de service te stoppen, het bestand te verzamelen en de services opnieuw te starten.
Een pakket.cab-bestand handmatig verzamelen
Het volgende is een lijst van de bestanden die in een Package.cab worden gecompileerd. Als de CSS-ondersteuning niet goed werkt, kunt u deze bestanden verzamelen met Windows Verkenner.
Registry (ACS.reg) Failed Attempts File (C:\program files\Cisco Secure acs v2.6\Logs\Failed Attempts active.csv) TACACS+ Accounting (C:\program files\Cisco Secure acs v2.6\Logs\TACACS+ Accounting\ TACACS+ Accounting active.csv) RADIUS Accounting (C:\program files\Cisco Secure acs v2.6\Logs\RADIUS Accounting\ RADIUS Accounting active.csv) TACACS+ Administration (C:\program files\Cisco Secure acs v2.6\Logs\TACACS+ Administration\ TACACS+ Administration active.csv) Auth log (C:\program files\Cisco Secure acs v2.6\CSAuth\Logs\auth.log) RDS log (C:\program files\Cisco Secure acs v2.6\CSRadius\Logs\RDS.log) TCS log (C:\program files\Cisco Secure acs v2.6\CSTacacs\Logs\TCS.log) ADMN log (C:\program files\Cisco Secure acs v2.6\CSAdmin\Logs\ADMIN.log) Cslog log (C:\program files\Cisco Secure acs v2.6\CSLog\Logs\cslog.log) Csmon log (C:\program files\Cisco Secure acs v2.6\CSMon\Logs\csmon.log) DrWatson (drwtsn32.log) See section 3 for further details
Cisco Secure voor Windows NT AAA-debug informatie verkrijgen
De services van Windows NT CSRadius, CSTacs en CSAuth kunnen in de modus van de opdrachtregel worden uitgevoerd wanneer u een probleem-probleem oplossen.
Opmerking: De GUI-toegang is beperkt als Cisco Secure voor Windows NT-services actief zijn in de opdrachtregelmodus.
Om CSRadius, CSTacs, of CSAuth te verkrijgen debug-informatie, opent u een DOS-venster en past u de vensterbufferhoogte aan 300 aan.
Gebruik de volgende opdrachten voor CSRadius:
c:\program files\ciscosecure acs v2.1\csradius>net stop csradius c:\program files\ciscosecure acs v2.1\csradius>csradius -d -p -z
Gebruik de volgende opdrachten voor CSTacs:
c:\program files\ciscosecure acs v2.1\cstacacs>net stop cstacacs c:\program files\ciscosecure acs v2.1\cstacacs>cstacacs -e -z
Informatie over debug van Cisco Secure voor Windows NT AAA-replicatie verkrijgen
De Windows NT Quality-of-Service kan in de modus van de opdrachtregel worden uitgevoerd wanneer u een replicatieprobleem hebt opgelost.
Opmerking: De GUI-toegang is beperkt als Cisco Secure voor Windows NT-services actief zijn in de opdrachtregelmodus.
Om CSAuth replicatie te verkrijgen debug informatie, opent u een DOS-venster en past u de hoogte van de Buffer van het Scherm van Windows aan 300 aan.
Gebruik de volgende opdrachten voor CSAuth op zowel de bron als de doelservers:
c:\program files\ciscosecure acs v2.6\csauth>net stop csauth c:\program files\ciscosecure acs v2.1\csauth>csauth -p -z
Het debug wordt in het venster van de opdrachtmelding geschreven en ook in het bestand $BASE\csauth\logs\auth.log.
Verificatie door gebruiker offline testen
Gebruikersverificatie kan worden getest via de opdrachtregel-interface (CLI). RADIUS kan worden getest met behulp van 'radtest' en TACACS+ kan worden getest met behulp van 'tactest'. Deze testen kunnen nuttig zijn als het communicerende apparaat geen nuttige debug informatie produceert en als er enige vraag is of er een Cisco Secure ACS Windows probleem of een apparaatprobleem is. Zowel radtest als tactest vinden plaats in de $BASE\utils folder. De volgende voorbeelden zijn voorbeelden van elke test.
RADIUS-gebruikersverificatie offline testen met Radtest
SERVER TEST PROGRAM
1...Set Radius IP, secret & timeout
2...Authenticate user
3...Authenticate from file
4...Authenticate with CHAP
5...Authenticate with MSCHAP
6...Replay log files
7...Drive authentication and accounting from file
8...Accounting start for user
9...Accounting stop for user
A...Extended Setup
B...Customer Packet Builder
0...Exit
Defaults server:172.18.124.99 secret:secret_value timeout:2000mSec
auth:1645 acct:1646 port:999 cli:999
Choice>2
User name><>abcde
User pasword><>abcde
Cli><999>
NAS port id><999>
State><>
User abcde authenticated
Request from host 172.18.124.99:1645 code=2, id=0, length=44 on port 1645
[080] Signature value: A6 10 00 96 6F C2 AB 78 B6 9F CA D9 01 E3 D7 C6
[008] Framed-IP-Address value: 10.1.1.5
Hit Return to continue.
Testen van TACACS+ gebruikersverificatie offline met tastbare resultaten
tactest -H 127.0.0.1 -k secret
TACACS>
Commands available:
authen action type service port remote [user]
action <login,sendpass,sendauth>
type <ascii,pap,chap,mschap,arap>
service <login,enable,ppp,arap,pt,rcmd,x25>
author arg1=value1 arg2=value2 ...
acct arg1=value1 arg2=value2 ...
TACACS> authen login ascii login tty0 abcde
Username: abcde
Password: abcde
Authentication succeeded :
TACACS>
Redenen voor Windows 2000/NT Database-fouten bepalen
Als de authenticatie wordt doorgegeven aan Windows 2000/NT maar faalt, kunt u de Windows-auditfaciliteit inschakelen door naar Programma's > Administratieve Gereedschappen > Gebruikersbeheer voor domeinen, beleid > Audit. Het gaan naar Programma's > Administratieve Gereedschappen > Het evenementenvenster toont echtheidsfouten. Fouten in het logbestand van mislukte pogingen worden weergegeven in een bestandsindeling zoals in het onderstaande voorbeeld.
NT/2000 authentication FAILED (error 1300L)
Deze berichten kunnen worden onderzocht op de website van Microsoft op Windows 2000 Event & Error Messages 
en Error Codes in Windows NT .
De 1300L foutmelding wordt hieronder beschreven.
Code Name Description
--------------------------------------------------------------------------
1300L ERROR_NOT_ALL_ASSIGNED Indicates not all privileges
referenced are assigned to the
caller. This allows, for
example, all privileges to be
disabled without having to
know exactly which privileges
are assigned.
Voorbeelden
RADIUS-goede verificatie
F:\Program Files\Cisco Secure ACS v2.6\CSRadius>csradius -p -z
CSRadius v2.6(2.4), Copyright 1997-1999, Cisco Systems Inc
Debug logging on
Command line mode
============================== SERVICE STARTED ============================
Version is 2.6(2.4)
Server variant is Default
10 auth threads, 20 acct threads
NTlib The local computer name is YOUR-PC
NTlib We are NOT a domain controller
NTlib We are a member of the RTP-APPS domain
NTlib An additional domain list is defined: \LOCAL,RTP-APPS,somedomain
Winsock initialsed ok
Created shared memory
ExtensionPoint: Base key is [SOFTWARE\Cisco\CiscoAAAv2.6\CSRadius\ExtensionPoint
s]
ExtensionPoint: Entry [001] for supplier [Cisco Aironet] via dll [AironetEAP.dll
]
ExtensionPoint: Looking for vendor associations for supplier [Cisco Aironet]
ExtensionPoint: Found vendor association [RADIUS (Cisco Aironet)] for supplier [
Cisco Aironet]
ExtensionPoint: Supplier [Cisco Aironet] is disabled, ignoring...
CSAuth interface initialised
About to retreive user profiles from CSAuth
Profile 0, Subset for vendor 1 - RADIUS (Cisco IOS/PIX)
[026] Vendor-Specific vsa id: 9
[103] cisco-h323-return-code value: 01
Profile 0, Subset for vendor 8 - RADIUS (Cisco Aironet)
[026] Vendor-Specific vsa id: 9
[103] cisco-h323-return-code value: 01
Starting auth/acct worker threads
RADIUS Proxy: Proxy Cache successfully initialized.
Hit any key to stop
Dispatch thread ready on Radius Auth Port [1645]
Dispatch thread ready on Radius Auth Port [1812]
Dispatch thread ready on Radius Acct Port [1646]
Dispatch thread ready on Radius Acct Port [1813]
Request from host 172.18.124.154:1645 code=1, id=6, length=55 on port 1645
[001] User-Name value: roy
[004] NAS-IP-Address value: 172.18.124.154
[002] User-Password value: BF 37 6D 76 76 22 55 88 83
AD 6F 03 2D FA 92 D0
[005] NAS-Port value: 5
Sending response code 2, id 6 to 172.18.124.154 on port 1645
[008] Framed-IP-Address value: 255.255.255.255
RADIUS Proxy: Proxy Cache successfully closed.
Calling CMFini()
CMFini() Complete
============================== SERVICE STOPPED=============================
Server stats:
Authentication packets : 1
Accepted : 1
Rejected : 0
Still in service : 0
Accounting packets : 0
Bytes sent : 26
Bytes received : 55
UDP send/recv errors : 0
F:\Program Files\Cisco Secure ACS v2.6\CSRadius>
RADIUS-slechte verificatie
F:\Program Files\Cisco Secure ACS v2.6\CSRadius>
F:\Program Files\Cisco Secure ACS v2.6\CSRadius>csradius -p -z
CSRadius v2.6(2.4), Copyright 1997-1999, Cisco Systems Inc
Debug logging on
Command line mode
============================== SERVICE STARTED ============================
Version is 2.6(2.4)
Server variant is Default
10 auth threads, 20 acct threads
NTlib The local computer name is YOUR-PC
NTlib We are NOT a domain controller
NTlib We are a member of the RTP-APPS domain
NTlib An additional domain list is defined: \LOCAL,RTP-APPS,somedomain
Winsock initialsed ok
Created shared memory
ExtensionPoint: Base key is [SOFTWARE\Cisco\CiscoAAAv2.6\CSRadius\ExtensionPoint
s]
ExtensionPoint: Entry [001] for supplier [Cisco Aironet] via dll [AironetEAP.dll
]
ExtensionPoint: Looking for vendor associations for supplier [Cisco Aironet]
ExtensionPoint: Found vendor association [RADIUS (Cisco Aironet)] for supplier [
Cisco Aironet]
ExtensionPoint: Supplier [Cisco Aironet] is disabled, ignoring...
CSAuth interface initialised
About to retreive user profiles from CSAuth
Profile 0, Subset for vendor 1 - RADIUS (Cisco IOS/PIX)
[026] Vendor-Specific vsa id: 9
[103] cisco-h323-return-code value: 01
Profile 0, Subset for vendor 8 - RADIUS (Cisco Aironet)
[026] Vendor-Specific vsa id: 9
[103] cisco-h323-return-code value: 01
Starting auth/acct worker threads
RADIUS Proxy: Proxy Cache successfully initialized.
Hit any key to stop
Dispatch thread ready on Radius Auth Port [1645]
Dispatch thread ready on Radius Auth Port [1812]
Dispatch thread ready on Radius Acct Port [1646]
Dispatch thread ready on Radius Acct Port [1813]
Request from host 172.18.124.154:1645 code=1, id=7, length=55 on port 1645
[001] User-Name value: roy
[004] NAS-IP-Address value: 172.18.124.154
[002] User-Password value: 47 A3 BE 59 E3 46 72 40 B3
AC 40 75 B3 3A B0 AB
[005] NAS-Port value: 5
User:roy - Password supplied for user was not valid
Sending response code 3, id 7 to 172.18.124.154 on port 1645
Request from host 172.18.124.154:1645 code=1, id=8, length=55 on port 1645
[001] User-Name value: roy
[004] NAS-IP-Address value: 172.18.124.154
[002] User-Password value: FE AF C0 D1 4D FD 3F 89 BA
0A C7 75 66 DC 48 27
[005] NAS-Port value: 5
User:roy - Password supplied for user was not valid
Sending response code 3, id 8 to 172.18.124.154 on port 1645
Request from host 172.18.124.154:1645 code=1, id=9, length=55 on port 1645
[001] User-Name value: roy
[004] NAS-IP-Address value: 172.18.124.154
[002] User-Password value: 79 1A 92 14 D6 5D A5 3E D6
7D 09 D2 A5 8E 65 A5
[005] NAS-Port value: 5
User:roy - Password supplied for user was not valid
Sending response code 3, id 9 to 172.18.124.154 on port 1645
Request from host 172.18.124.154:1645 code=1, id=10, length=55 on port 1645
[001] User-Name value: roy
[004] NAS-IP-Address value: 172.18.124.154
[002] User-Password value: 90 4C 6D 39 66 D1 1C B4 F7
87 8B 7F 8A 29 60 9E
[005] NAS-Port value: 5
User:roy - Password supplied for user was not valid
Sending response code 3, id 10 to 172.18.124.154 on port 1645
RADIUS Proxy: Proxy Cache successfully closed.
Calling CMFini()
CMFini() Complete
============================== SERVICE STOPPED ============================
Server stats:
Authentication packets : 4
Accepted : 0
Rejected : 4
Still in service : 0
Accounting packets : 0
Bytes sent : 128
Bytes received : 220
UDP send/recv errors : 0
F:\Program Files\Cisco Secure ACS v2.6\CSRadius>
TACACS+ goede verificatie
F:\Program Files\Cisco Secure ACS v2.6\CSTacacs>cstacacs -e -z CSTacacs v2.6(2.4), Copyright 1997-1999, Cisco Systems Inc CSTacacs server starting ============================== Base directory is F:\Program Files\Cisco Secure ACS v2.6\CSTacacs Log directory is F:\Program Files\Cisco Secure ACS v2.6\CSTacacs\Logs CSTacacs version is 2.6(2.4) Running as console application. Doing Stats **** Registry Setup **** Single TCP connection operation enabled Base Proxy enabled. ************************ TACACS+ server started Hit any key to stop Created new session f3f130 (count 1) All sessions busy, waiting Thread 0 waiting for work Thread 0 allocated work Waiting for packetRead AUTHEN/START size=38 Packet from NAS*********** CONNECTION: NAS 520b Socket 2d4 PACKET: version 192 (0xc0), type 1, seq no 1, flags 1 session_id 1381473548 (0x52579d0c), Data length 26 (0x1a) End header Packet body hex dump: 01 01 01 01 03 01 0e 00 72 6f 79 30 31 37 32 2e 31 38 2e 31 32 34 2e 31 35 34 type=AUTHEN/START, priv_lvl = 1 action = login authen_type=ascii service=login user_len=3 port_len=1 (0x1), rem_addr_len=14 (0xe) data_len=0 User: roy port: 0 rem_addr: 172.18.124.154End packet*********** Created new Single Connection session num 0 (count 1/1) All sessions busy, waiting All sessions busy, waiting Listening for packet.Single Connect thread 0 waiting for work Single Connect thread 0 allocated work thread 0 sock: 2d4 session_id 0x52579d0c seq no 1 AUTHEN:START login ascii login roy 0 172.18.124.154 Authen Start request Authen Start request Calling authentication function Writing AUTHEN/GETPASS size=28 Packet from CST+*********** CONNECTION: NAS 520b Socket 2d4 PACKET: version 192 (0xc0), type 1, seq no 2, flags 1 session_id 1381473548 (0x52579d0c), Data length 16 (0x10) End header Packet body hex dump: 05 01 00 0a 00 00 50 61 73 73 77 6f 72 64 3a 20 type=AUTHEN status=5 (AUTHEN/GETPASS) flags=0x1 msg_len=10, data_len=0 msg: Password: data: End packet*********** Read AUTHEN/CONT size=22 Packet from NAS*********** CONNECTION: NAS 520b Socket 2d4 PACKET: version 192 (0xc0), type 1, seq no 3, flags 1 session_id 1381473548 (0x52579d0c), Data length 10 (0xa) End header Packet body hex dump: 00 05 00 00 00 63 69 73 63 6f type=AUTHEN/CONT user_msg_len 5 (0x5), user_data_len 0 (0x0) flags=0x0 User msg: cisco User data: End packet*********** Listening for packet.login query for 'roy' 0 from 520b accepted Writing AUTHEN/SUCCEED size=18 Packet from CST+*********** CONNECTION: NAS 520b Socket 2d4 PACKET: version 192 (0xc0), type 1, seq no 4, flags 1 session_id 1381473548 (0x52579d0c), Data length 6 (0x6) End header Packet body hex dump: 01 00 00 00 00 00 type=AUTHEN status=1 (AUTHEN/SUCCEED) flags=0x0 msg_len=0, data_len=0 msg: data: End packet*********** Single Connect thread 0 waiting for work 520b: fd 724 eof (connection closed) Thread 0 waiting for work Release Host Cache Close Proxy Cache Calling CMFini() CMFini() Complete Closing Password Aging Closing Finished F:\Program Files\Cisco Secure ACS v2.6\CSTacacs>
TACACS+ slechte verificatie (samengevat)
F:\Program Files\Cisco Secure ACS v2.6\CSTacacs> F:\Program Files\Cisco Secure ACS v2.6\CSTacacs>cstacacs -e -z CSTacacs v2.6(2.4), Copyright 1997-1999, Cisco Systems Inc CSTacacs server starting ============================== Base directory is F:\Program Files\Cisco Secure ACS v2.6\CSTacacs Log directory is F:\Program Files\Cisco Secure ACS v2.6\CSTacacs\Logs CSTacacs version is 2.6(2.4) Running as console application. Doing Stats **** Registry Setup **** Single TCP connection operation enabled Base Proxy enabled. ************************ TACACS+ server started Hit any key to stop Created new session f3f130 (count 1) All sessions busy, waiting Thread 0 waiting for work Thread 0 allocated work Waiting for packetRead AUTHEN/START size=38 Packet from NAS*********** CONNECTION: NAS 520b Socket 2d4 PACKET: version 192 (0xc0), type 1, seq no 3, flags 1 session_id 714756899 (0x2a9a5323), Data length 11 (0xb) End header Packet body hex dump: 00 06 00 00 00 63 69 73 63 6f 31 type=AUTHEN/CONT user_msg_len 6 (0x6), user_data_len 0 (0x0) flags=0x0 User msg: cisco1 User data: End packet*********** Listening for packet.login query for 'roy' 0 from 520b rejected Writing AUTHEN/FAIL size=18 Release Host Cache Close Proxy Cache Calling CMFini() CMFini() Complete Closing Password Aging Closing Finished F:\Program Files\Cisco Secure ACS v2.6\CSTacacs>
Gerelateerde informatie
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
11-Nov-2002 |
Eerste vrijgave |
Feedback