tacacs調(diào)研文檔-資料下載頁
2025-07-24 23:22本頁面
【正文】 Priv_lvl：授權(quán)權(quán)限級別，同認(rèn)證部分。4） Authen_type：授權(quán)方式，同認(rèn)證部分。5） Authen_service：授權(quán)服務(wù)，同認(rèn)證部分。6） User；用戶名。7） Port：客戶端認(rèn)證所使用的端口，同認(rèn)證部分。8） Rem_addr：遠(yuǎn)程地址，同認(rèn)證部分。9） Arg_t：參數(shù)個(gè)數(shù)。10) Arg：要執(zhí)行命令的屬性值對。計(jì)費(fèi)部分中的屬性值對列表；l task_id任務(wù)號，啟停同一任務(wù)記錄必須有匹配的(唯一)任務(wù)號。l start_time開始時(shí)間(以秒計(jì)，使用UNIX時(shí)間戳始點(diǎn)197011 00:00)。l stop_time結(jié)束時(shí)間(以秒計(jì))。l elapsed_time耗費(fèi)時(shí)間，操作所花費(fèi)的時(shí)間，當(dāng)設(shè)備不使用實(shí)時(shí)時(shí)有用。l timezone時(shí)區(qū)，包含所有時(shí)間戳的時(shí)區(qū)縮寫。l event事件，只有當(dāng)“服務(wù)=系統(tǒng)”，當(dāng)前值為“net_acct”，“cmd_acct”，“conn_acct”，“shell_acct”，“sys_acct”和“clock_change”使用。表示系統(tǒng)級別發(fā)生變化。標(biāo)志域必須被設(shè)置不管服務(wù)是否啟動。l reason原因，和事件相對應(yīng)，描述事件發(fā)生的原因。l bytes字節(jié)數(shù)，操作所產(chǎn)生的字節(jié)交換數(shù)，分為接收和發(fā)送。l paks數(shù)據(jù)包數(shù)，操作所產(chǎn)生的數(shù)據(jù)包交換數(shù)，分為接收和發(fā)送。l status和操作相關(guān)的數(shù)值狀態(tài)。網(wǎng)絡(luò)字節(jié)序，占四個(gè)字節(jié)。0表示成功，負(fù)數(shù)表示錯誤，正數(shù)表示無錯誤的失敗。確切的狀態(tài)值由客戶端定義。l err_msg錯誤信息。用于描述操作的ascii碼字符串。字符串的所有數(shù)值均使用十進(jìn)制。計(jì)費(fèi)REPLY報(bào)文圖8：計(jì)費(fèi)REPLY報(bào)文1） Status：計(jì)費(fèi)狀態(tài)，可取值：TAC_PLUS_ACCT_STATUS_SUCCESS = 0x01(成功)TAC_PLUS_ACCT_STATUS_ERROR = 0x02(錯誤)TAC_PLUS_ACCT_STATUS_FOLLOW = 0x21(使用備用deamon)2） Server_msg：服務(wù)端發(fā)給客戶端的一串a(chǎn)scii碼字符串，客戶端決定是否做響應(yīng)。3） Data：負(fù)載數(shù)據(jù)。服務(wù)器在送一個(gè)REPLY包后會終止會話。TAC_PLUS_ACCT_FLAG_START標(biāo)記表明計(jì)費(fèi)開始，TAC_PLUS_ACCT_FLAG_STOP用一終止計(jì)費(fèi)，并且結(jié)束任務(wù)。TAC_PLUS_ACCT_FLAG_WATCHDOG標(biāo)記表示是一個(gè)更新記錄，是否發(fā)送記錄由客戶端決定。開始和停止標(biāo)記是互斥的，當(dāng)看門狗標(biāo)記被設(shè)置后表示更新記錄是在原有的開始記錄上繼續(xù)的。如果開始記錄沒有被置，任務(wù)運(yùn)行時(shí)顯示最小記錄。停止記錄不能與看門狗標(biāo)記一同設(shè)置。5．TACACS+完整數(shù)據(jù)流程圖9：TACACS+完整數(shù)據(jù)流程 模擬實(shí)驗(yàn)拓?fù)洌簣D10：實(shí)驗(yàn)拓?fù)洹 aa newmodel tacacsserver host tacacsserver key ***** username testuser password ***** 之所以配置后門用戶，是考慮到在ACS異常的時(shí)候仍能telnet到設(shè)備。aaa authentication login loginlist group tacacs+ localline vty 0 15login authentication loginlist 這里的loginlist定義了訪問控制的列表，即首先使用tacacs+認(rèn)證，如果認(rèn)證失敗則使用local后門用戶認(rèn)證。后面的將認(rèn)證應(yīng)用到vty、配置accounting均調(diào)用這個(gè)loginlist。 aaa authorization exec default local ifauthenticated aaa accounting exec loginlist startstop group tacacs+ aaa accounting mands 1 loginlist startstop group tacacs+ aaa accounting mands 15 loginlist startstop group tacacs+ aaa accounting network loginlist startstop group tacacs+telnet ssh ppp dot1x(eap)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1