Cisco CCNA – Configuración AAA

Esquema de configuración

Configuración de serguridad AAA

Configuración de serguridad AAA

CONFIGURACIÓN AAA – SERVIDOR

  • Acceder a la pestaña “Config”.
  • Dentro de “Services”, entrar en la opción “AAA”.
  • Activar el servicio:

[x] Service On

  • Escoger tipo de seguridad.

ServerType: Radius/Tacacs+

NETWORK CONFIGURACION

  • Client Name: Nombre del dispositivo a conectar.
  • Client IP: Cualquier dirección IP configurada en ese dispositivo.
  • Secret: Contraseña que compartirá con el dispositivo para empezar la comunicación.

USER SETUP

  • UserName: Nombre del usuario que vamos al que se va permitir contectarse al dispositivo que hemos dado de alta en el apartado de NETWORK CONFIGURATION.
  • Password: Contraseña que utilizará dicho usuario para conectarse.

DISPOSITIVO

  • Crear/Habilitar usuario local, para conexión de emergencias.
  • Dar de alta el servicio AAA (Router/Switch).
  • Parámetros:

AAA: Servocop
authentication: modo de seguridad configurado.
login: motivo para el que se configura el servicio.
default: lista de autenticación que se utilizará.
group: Grupo del servidor.
radius: Utilzación de todos los host de la lista Radius.
local: Segundo tipo de autenticación.

CONFIGURACIÓN AAA [Radius]

username pepe password pepe
aaa new-model
aaa authentication login default group radius local
radius-server host 162.16.0.65
radius-server key cisco123
line console 0
login authentication default
end
copy r s

CONFIGURACIÓN AAA [Tacacs+]

username pepe password pepe
aaa new-model
aaa authentication login default group tacacs local
tacacs-server host 162.16.0.1
tacacs-server key cisco123
line console 0
login authentication default
end
copy r s

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s