Sur le service des athées de Cisco, nous devons accéder à la configuration du réseau et ajouter un triple client.
En d'autres termes, nous devons ajouter le routeur Cisco et spécifier le nom d'hôte de la Rodda.
Appelez la manette des gaz.
Et puis nous devons spécifier l'adresse IP de la Rodda ont tendance à ajouter 1 à 1 à 1.
La
clé que nous avons utilisée a été montrée par Cisco ici.
Nous devons donc spécifier que Siska est la clé et nous allons ensuite Kate dans l'exemple utilisant Takacs
Siska nous.
Il existe d'autres options telles que rayon, mais utilisera des techniques dans cet exemple et je vais cliquer
sur Soumettre et appliquer pour appliquer à nouveau
cette configuration sous Utilisations.
Nous avons seulement un usage de appelé admen.
Alors maintenant, testons si nous pouvons nous reconnecter à l'un d'entre eux en tant que David.
Tous dans David et le mot de passe.
Notez que la validation a échoué sur le serveur Tech X en passant aux rapports et aux activités.
Nous pouvons examiner les tentatives infructueuses et nous voyons ici que nous avons
une tentative infructueuse d'utilisation de la base de données externe David. Un mot de passe invalide ou incorrect, une utilisation
de sa mémoire et une mémoire Posawatz Siska. a échoué.
Mais si nous nous connectons en tant qu’administrateur Cisco, l’offene cation est transmise et nous sommes en mesure d’accéder au canal Rodda Show
Run.
Inclure utilisateur nous montre que nous avons un utilisateur et un utilisateur Mary avec les mots de passe appropriés, mais la base de données locale
de noms d'utilisateur et de mots de passe n'est utilisée que si le serveur Tech X n'est pas disponible.
Ainsi, à titre d'exemple, si j'arrête le service Tech X sur le serveur Tech X et que je quitte le routeur, puis me connecte en tant que David, je peux
accéder à une base plus étendue afin de pouvoir utiliser la base de données de noms d'utilisateur et de mots de passe locaux uniquement si
le serveur de tactiques est arrêté .
Si toutefois le serveur Tech X est actif, je vais relancer le service.
Si j'essaie de me reconnecter car David remarque que l'authentification a échoué et, une fois encore, sur le serveur Tech X,
nous pouvons constater que David a échoué à l'authentification.
Je peux cependant me reconnecter en tant qu'administrateur.
Maintenant, ce qui est vraiment bien avec cela, c’est que vous pouvez créer des comptes d’utilisateur centralisés pour que
je puisse essayer d’utiliser un appel en utilisant un jeu de mots de
passe et de cliquer sur soumettre.
Ainsi, lorsque je regarde les utilisateurs disponibles, je vois maintenant un utilisateur appelé en utiliser un sans modifier la
configuration du routeur.
Nous pouvons nous connecter en tant qu'utilisation afin que son utilisation n'existe pas dans la configuration rodder locale mais existe sur
le serveur X.
Si je le souhaite, je peux désactiver le compte d'utilisateur. Par conséquent, celui-ci est désormais désactivé.
De retour sur la route, si nous essayons de nous connecter en tant qu’utilisation, une indication a échoué et,
une fois encore, en regardant les rapports sur le serveur, nous pouvons voir que les tentatives infructueuses d’utilisation d’un seul compte sont désactivées.
Alors, quand ils essaient d'accéder à cet appareil, TTB Pourquoi 0.
En d’autres termes, la console à laquelle ils se connectent a échoué s’ils essayaient d’accéder
à ce routeur à distance. Ils ont donc essayé de le dire à Rhondda. l'un d'eux
a échoué, le compte d'authentification est désactivé et le système tente d'accéder
à TDY 98.
En d’autres termes, l’une des lignes V-twin one du routeur reçoit beaucoup d’informations
centrales du serveur Esaias.
Ce que nous pouvons aussi faire,
c’est d’activer le débogage. Ainsi, ouvrez une session en tant qu’administrateur puis utilisez une commande telle que debug Takacs.
Et je vais juste activer tout ça et déboguer Triple-A.
Et dans ce cas permettra l'indication.
Ainsi, lorsque l'utilisateur essaie d'accéder au routeur, nous pouvons avoir accès à beaucoup d'informations. Le journal d'authentification Triple-A des utilisateurs
qui tentent de se connecter utilise la méthode par défaut.
Remarque sur les lignes
V-twin, aucune méthode d'authentification n'a été définie.
Il hérite de la méthode par défaut.
Donc, par défaut est utilisé pour l’authentification, démarrez Pech pour le créer.
Nous essayons d'obtenir une réponse de l'utilisateur.
Dans ce cas, l'utilisateur a pris trop de temps, essayons à nouveau.
Je vais mettre le nom d'utilisateur à utiliser afin que nous puissions voir maintenant qu'il demande un mot de passe.
Et notez que la réponse a échoué, le serveur 10 1 1 1 a rejeté ce nom d'utilisateur.
Mettons donc quelques espaces, puis connectons-nous avec la connexion de l'utilisateur admin réussie.
Donc, dans ce cas, nous avons reçu une réponse d’authentification réussie; il est donc nécessaire
d’exécuter à nouveau le processus complet telnet sur la liste par défaut Rodda.
Nous demandons le compte d'utilisateur pour que l'administrateur demandant l'authentification par mot
de passe ait réussi.
Nous pouvons donc voir ce qui se passe en arrière-plan ici.
La police utilise une
syndication Triple-A et demande à Rada de demander l'utilisation d'un nom d'utilisateur, puis de leur demander leur
mot de passe, puis d'informer l'utilisateur qu'il a réussi l'authentification et qu'il peut se connecter.
Voilà donc un exemple de base Triple-A si une nation sur Rotto one.
Maintenant, il y a deux façons de le configurer.
Nous utilisons actuellement la méthode la plus ancienne car ces routeurs ne prennent pas en charge la nouvelle méthode permettant de
créer un groupe, je vais donc vous le montrer dans un instant.
Mais avant cela, je vais copier cette configuration dans Rockety pour vous montrer que nous pouvons créer un serveur
d'authentification central
à l'heure actuelle, nous n'avons pas encore configuré le routeur sur le serveur, de sorte que nous puissions toujours nous connecter en tant que
David. besoin de créer une entrée pour rodded aussi.
Je l’ai donc écrit pour tendre de 1 à 2 ou.
Est-ce que l'adresse IP d'Arata Show IP Brief?
Donc, la clé d’adresse IP utilisée va être Cisco et je vais cliquer sur Soumettre et appliquer pour
que la
route soit maintenant configurée. Essayez donc de vous connecter car l’authentification David a classé et essayez de vous connecter en tant que ponces d’authentification admin.
Nous avons maintenant configuré les routeurs avec une authentification centralisée dans les rapports qui ont échoué.
Nous pouvons voir que David a échoué la tentative de syndication sur le deuxième routeur.
Nous voyons donc des informations à la fois sur le routeur 2 et sur Rato. C’est le configurateur. Je
vais prendre la configuration et la coller dans le
routeur 3 sur le troisième.
Nous pouvons nous connecter en tant que davier.
Cela fonctionne donc, mais nous pouvons nous connecter en tant qu'administrateur,
car nous devons toujours configurer le serveur pour que Beck ne puisse pas accéder à ACX à la Rodda 3.
Le routeur n'est pas configuré Donc auparavant, nous ne pouvions pas nous connecter en tant qu'administrateur,
mais maintenant nous espérons pouvoir réessayer.
David a échoué là.
Addleman pour Edman Cisco fonctionne David
Cisco ne fonctionne pas.
Parce que la tige ne communique pas avec un oui, mais Cisco le fait.
Nous avons donc maintenant trois routeurs configurés pour communiquer avec le serveur d’un AC.
Ces routeurs utilisent une ancienne version d'iOS, ils utilisent les versions 12 à 4.
Et cette version ne prend pas en charge les groupes de serveurs Tech X, ce qui est la nouvelle façon de faire et ce que vous
devez savoir pour l’examen.