tacacs+調(diào)研文檔(文件)
【正文】 載數(shù)據(jù)。5） User；用戶名。9） Arg：要執(zhí)行命令的屬性值對?？蛇x參數(shù)可能被客戶端和服務(wù)端忽略，強(qiáng)制參數(shù)要求接收方能夠解析并執(zhí)行。授權(quán)部分中的屬性值對列表：l service基礎(chǔ)服務(wù)，通用值有“slip”，“ppp”，“arap”，“shell”，“ttydaemon”,“connection”，“system”和“firewall”。l cmd可執(zhí)行shell命令。l aclASCII碼表示的訪問列表。l addr網(wǎng)絡(luò)地址l addrpool地址池，用于給NAS分配地址的地址池標(biāo)識。l timeout連接的超時(shí)計(jì)時(shí)器(分鐘計(jì))。l auto自動(dòng)命令。l priv_lvl指定的權(quán)限級別。值為空或者一串刻度串。l nocallbakverify無回調(diào)驗(yàn)證，回調(diào)后不作驗(yàn)證。5） Data：負(fù)載數(shù)據(jù)。3） Priv_lvl：授權(quán)權(quán)限級別，同認(rèn)證部分。7） Port：客戶端認(rèn)證所使用的端口，同認(rèn)證部分。計(jì)費(fèi)部分中的屬性值對列表；l task_id任務(wù)號，啟停同一任務(wù)記錄必須有匹配的(唯一)任務(wù)號。l timezone時(shí)區(qū)，包含所有時(shí)間戳的時(shí)區(qū)縮寫。l reason原因，和事件相對應(yīng)，描述事件發(fā)生的原因。網(wǎng)絡(luò)字節(jié)序，占四個(gè)字節(jié)。用于描述操作的ascii碼字符串。服務(wù)器在送一個(gè)REPLY包后會(huì)終止會(huì)話。如果開始記錄沒有被置，任務(wù)運(yùn)行時(shí)顯示最小記錄。后面的將認(rèn)證應(yīng)用到vty、配置accounting均調(diào)用這個(gè)loginlist。5．TACACS+完整數(shù)據(jù)流程圖9：TACACS+完整數(shù)據(jù)流程 模擬實(shí)驗(yàn)拓?fù)洌簣D10：實(shí)驗(yàn)拓?fù)洹 aa newmodel tacacsserver host tacacsserver key ***** username testuser password ***** 之所以配置后門用戶，是考慮到在ACS異常的時(shí)候仍能telnet到設(shè)備。TAC_PLUS_ACCT_FLAG_WATCHDOG標(biāo)記表示是一個(gè)更新記錄，是否發(fā)送記錄由客戶端決定。計(jì)費(fèi)REPLY報(bào)文圖8：計(jì)費(fèi)REPLY報(bào)文1） Status：計(jì)費(fèi)狀態(tài)，可取值：TAC_PLUS_ACCT_STATUS_SUCCESS = 0x01(成功)TAC_PLUS_ACCT_STATUS_ERROR = 0x02(錯(cuò)誤)TAC_PLUS_ACCT_STATUS_FOLLOW = 0x21(使用備用deamon)2） Server_msg：服務(wù)端發(fā)給客戶端的一串a(chǎn)scii碼字符串，客戶端決定是否做響應(yīng)。確切的狀態(tài)值由客戶端定義。l paks數(shù)據(jù)包數(shù)，操作所產(chǎn)生的數(shù)據(jù)包交換數(shù)，分為接收和發(fā)送。表示系統(tǒng)級別發(fā)生變化。l stop_time結(jié)束時(shí)間(以秒計(jì))。9） Arg_t：參數(shù)個(gè)數(shù)。5） Authen_service：授權(quán)服務(wù)，同認(rèn)證部分。有固定部分和擴(kuò)展部分，擴(kuò)展部分使用的屬性對和授權(quán)部分的相同，并在此基礎(chǔ)上增加幾個(gè)。3） Arg_t：授權(quán)使用的參數(shù)個(gè)數(shù)。l callbackline回調(diào)線，用于回調(diào)的線號。l remote_host遠(yuǎn)程主機(jī)(authen_method值必須為TAC_PLUS_AUTHEN_METH_RCMD)。l nospace無空格，格布爾值，當(dāng)服務(wù)為shell，命令為空時(shí)使用。l idltime連接的空閑超時(shí)時(shí)間(分鐘計(jì))。l route給接口指示路線。分為進(jìn)和出控制列表。如果命令自身的名字已經(jīng)給出，則此項(xiàng)為NULL。l protocol協(xié)議為服務(wù)的子集。允許發(fā)送值為NULL的屬性值對，但不允許整個(gè)屬性值對字符串為空。屬性和值為一串以“=”(0x3D)或“*”(0x2A)分隔的ascii碼。7） Rem_addr：遠(yuǎn)程地址，同認(rèn)證部分。3） Authen_type：授權(quán)方式，同認(rèn)證部分。4） Data：負(fù)載數(shù)據(jù)。6） Port：客戶端認(rèn)證所使用的端口，由客戶端指定。 服務(wù)端以REPLY包來回復(fù)START包或者CONTINUE包，直到客戶端在CONTINUE包指示要中止，此時(shí)會(huì)話將立即中止。 服務(wù)端發(fā)送一個(gè)REPLY包以響應(yīng)START包?？蛻舳?client)發(fā)送START和CONTINUE數(shù)據(jù)包，服務(wù)端(daemon)發(fā)送REPLY數(shù)據(jù)包。5）Flags：該字段包括各種位圖格式的標(biāo)志，F(xiàn)lag 值表明數(shù)據(jù)包是否進(jìn)行加密以及是否可以在一個(gè)TCP連接上
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1