À l'heure actuelle, dans les trois typologies de Jinnah, nous pouvons nous connecter pour en écrire une avec l'utilisateur nommé David et le
mot de passe Cisco.
Le serveur ne possède cependant qu'un nom d'utilisateur admin.
Donc, une fois que nous aurons intégré le serveur US, David ne pourra plus se connecter.
Configurons donc notre système pour qu'il communique avec le serveur d'authentification pour le moment.
Veuillez noter que sur la console, lorsque nous utilisons la commande log in, nous avons l'option log in entree ou chariot return, ce
qui signifie que le mot de passe sur la ligne est utilisé pour la localisation ou nous pouvons le spécifier pour un nom d'utilisateur local
et une base de données de mots de passe. pour toute question.
L'une des premières commandes que nous allons utiliser avec Triple A est le nouveau modèle Triple A.
Cela activera de nouvelles commandes et fonctions de contrôle d'accès.
Et désactiver les anciennes commandes.
Nous sommes donc entrés dans Triple A nouveau modèle et nous passons à la console et saisissons log in.
Notez que les options ont changé.
Auparavant, nous nous connections en local en nous connectant, mais si nous tapions ce mot de passe, cela ne fonctionnait pas ou en ouverture de session en local.
Cela ne fonctionne pas non plus.
Les commandes d'authentification ont donc changé et nous avons maintenant les options pour enregistrer un journal et
nous pouvons spécifier un mot ou l'option par défaut.
Je ne vais pas entrer dans cela maintenant.
Par défaut, l'authentification utilisée est celle par défaut et je vais vous montrer où cela est configuré dans un moment.
Donc, tout ce que nous avons fait jusqu’à présent, c’est de spécifier un nouveau modèle Triple A.
Nous avons besoin d'un nom d'utilisateur local et d'un mot de passe comme sauvegarde.
Mais cela a été configuré précédemment.
Nous devons donc utiliser les noms et les mots de passe ici.
David et Mary.
Nous allons donc maintenant spécifier Takacs.
Vous pouvez utiliser le rayon, mais dans cet exemple, je vais spécifier un hôte
technophile de 10 Daube se demanda s'il s'agissait d'un serveur C S. Un serveur C a une adresse IP de 10 1 1 2 1.
Donc, à titre d’exemple, nous avons payé 1. 1 Celui que le rodder peut cingler au serveur.
Nous devons spécifier un mot de passe qui sera utilisé pour le cryptage.
Nous utilisons donc la clé de serveur Tech X commune, puis spécifions un mot de passe pour la clé de chiffrement du chiffrement.
Je vais utiliser Cisco ici et nous devons maintenant spécifier les options Triple-A.
Nous avons une autorisation d'emplacement et une comptabilité minces.
Je vais spécifier une syndication par quoi allons-nous, puis, dans notre exemple, Kate commence par
enregistrer les tentatives de connexion à la Rodda So triple une syndication.
Vous pouvez également utiliser le triple A pour les sessions.
En d'autres termes, CHEP ou pap.
Ou quand quelqu'un utilise la commande enable pour passer en mode enable.
Mais vous le ferez simplement pour la drogue.
Nous pouvons utiliser un mot ou par défaut et c’est là que cette option par défaut entre en jeu.
Par défaut, cette méthode de thi cation va être appliquée à toutes les lignes du routeur.
Cela signifie que le port de console grisant v. t. Pourquoi des lignes et des lignes TDY.
Nous n'avons pas appliqué l'authentification à la sortie pour signaler sur ce routeur, mais en utilisant Triple-A.
Il est beaucoup plus facile d'appliquer et d'authentifier toutes les lignes de l'appareil et de ne pas rater certaines de
ces lignes.
Donc, c'est beaucoup mieux que de faire les choses localement.
Nous pouvons ensuite spécifier ce qui va être utilisé pour la syndication.
Dans notre exemple, nous voulons spécifier un groupe qui sera Takacs car nous utilisons un protocole Tech X, puis
comme méthode d'authentification de sauvegarde, nous pouvons utiliser local.
Cela signifie que si le routeur est capable de se connecter au serveur Tech X parce que le réseau est en
panne ou le serveur en panne, une base de données de noms d'utilisateur et de mots de passe locaux sera
utilisée comme méthode alternative pour l'utilisateur.
Veuillez noter que les erreurs de connexion sur le serveur Tech X ne signifient pas que la base de données
locale sera utilisée.
La base de données locale est uniquement utilisée si le serveur X est indisponible.
Donc, il y avait le show de configuration qui nous permettra de voir cela.
Nous avons donc spécifié un nouveau modèle que nous avons spécifié.
Notre méthode d'authentification par défaut utilisera Tech X, puis une base de données locale.
Ceux-ci ont été configurés précédemment, mais vous devrez configurer un nom d'utilisateur et un
mot de passe locaux comme sauvegarde.
Il a nos informations sur le serveur Tech X et remarque sur les lignes que nous ne voyons plus se connecter en local.
La console utilise la valeur par défaut, à savoir Takacs Et si cela ne permet pas d’utiliser une base de données locale.
Ainsi, lorsque nous essayons de nous reconnecter au routeur avec un nom d'utilisateur David et un mot de passe Cisco, cela
fonctionne pour le moment car le routeur n'est pas connecté au serveur Tech X.
Nous devons encore configurer le serveur Tech X pour permettre au routeur de communiquer avec le serveur Tech X.
Pour l'instant, nous avons d'autres périphériques ici, mais le routeur genius 3 n'est pas configuré.