Per gli atei Cisco serviamo che dobbiamo andare alla configurazione di rete e aggiungere un client triplo.
In altre parole, abbiamo bisogno di aggiungere il router Cisco di cui abbiamo bisogno per specificare il nome host del Rodda.
Chiama l'acceleratore uno.
E poi abbiamo bisogno di specificare l'indirizzo IP del Rodda tendono ad aggiungere 1 a 1 a 1.
La
chiave che abbiamo utilizzato è stata Cisco mostrata qui.
Quindi dobbiamo specificare che Siska è la chiave e andremo a vedere Kate nell'esempio usando
Takacs Siska.
Ci sono altre opzioni come il raggio ma useremo tecniche in questo esempio e clicco su
invia e applica per applicare nuovamente quella configurazione
sotto gli usi.
Abbiamo solo un uso chiamato Admen.
Quindi ora testiamo se possiamo accedere a uno come David.
Tutto in David e la password.
Si noti che la rivendicazione non ha avuto esito positivo sul server Tech X che ha inviato report e attività.
Possiamo vedere i tentativi falliti e possiamo vedere qui che abbiamo un tentativo fallito per
il database esterno di David utilizzare una password non valida o errata con un suo uso in memoria e una memoria
Posawatz Siska aggiornerò gli errori registrati e noteremo Mary è fallito.
Ma se accediamo come amministratore, Cisco passa la violazione e siamo in grado di accedere alla pipe run di
Rodda.
Includi utente ci mostra che abbiamo un utente davit e un utente Mary con le password pertinenti, ma il nome utente locale
e il database delle password vengono utilizzati solo se il server tech X non è disponibile.
Ad esempio, se interrompo il servizio Tech X sul server Tech X e esci dal router e poi accedi come David, posso accedere a quello
più ampio in modo da poter utilizzare solo il nome utente locale e il database delle password se il server
delle tattiche è inattivo .
Se tuttavia il server Tech X è attivo, riavvierò il servizio.
Se provo ad accedere di nuovo come David, l'autenticazione è fallita e ancora una volta sul server Tech
X possiamo vedere che David ha fallito l'autenticazione.
Posso comunque accedere come amministratore.
Ora ciò che è veramente bello di questo è che puoi creare account utente centralizzati in modo da
provare a utilizzare un uso di chiamata di un set per la password
e fare clic su invia.
Quindi, quando guardo gli utenti disponibili, ora ho un utente chiamato a usarne uno e senza apportare modifiche alla
configurazione sul router.
Possiamo effettuare il login come uso di uno in modo tale che usarlo non esiste nella configurazione locale del rodder ma
esiste sul server X.
Se voglio, posso disabilitare l'account utente, quindi usarne uno ora è disabilitato.
Torniamo in viaggio se proviamo ad accedere come se un indicatore fosse fallito e, guardando
ancora i rapporti sul server, possiamo vedere che i tentativi falliti di usare un account sono disabilitati.
Quindi quando provano ad accedere a questo dispositivo TTB Perché 0.
In altre parole, la console che hanno effettuato l'accesso non è riuscita se tentano di accedere a quel router da remoto
in modo che provino a dirlo alla Rhondda e accedano come se una sola istruzione non fosse riuscita e aggiornando le informazioni dell'X-server
tecnico possiamo vedere che l'uso di uno ha fallito l'account di autenticazione è disabilitato e cercano di
accedere a TDY 98.
In altre parole, una delle linee V-twin del router riceve molte informazioni centrali
dal server di Esaias.
Quello che possiamo anche fare è
abilitare un po 'di debug. Quindi accedi come admin e poi possiamo usare comandi come debug di Takacs.
E abiliterò tutto ciò ed eseguirò il debug di Triple-A.
E in questo caso abiliterà l'indicazione.
Quindi, quando l'utente tenta di accedere al router, possiamo vedere un bel po 'di informazioni in modo che il login di autenticazione
Triple-A negli utenti che tentano di accedere usino il metodo predefinito.
Nota sulle linee V-twin
non sono stati impostati metodi di autenticazione.
Sta ereditando il metodo predefinito.
Quindi l'impostazione predefinita viene utilizzata per avviare l'autenticazione Pech lo crea.
Cerchiamo di ottenere una risposta da parte dell'utente.
In questo caso l'utente ha impiegato troppo tempo, proviamo di nuovo.
Inserirò il nome utente di usarne uno in modo che possiamo vedere ora sta chiedendo una password.
E notare che la risposta non è riuscita sul server 10 1 1 1 ha rifiutato tale nome utente.
Quindi inseriamo alcuni spazi, quindi accedi con il login dell'utente amministratore riuscito.
Quindi in questo caso abbiamo ricevuto una risposta di autenticazione passata, quindi
ricominciamo l'intero processo telnet alla lista predefinita di Rodda.
Stiamo chiedendo l'account utente in modo che l'amministratore che richiede l'autenticazione della
password sia riuscito.
Quindi possiamo vedere cosa sta succedendo in background qui.
Il sindacato Triple-A viene utilizzato
da Rada a cui viene detto dalla polizia di chiedere l'uso di un nome utente e quindi di chiedere
loro la propria password e quindi di dire all'utente che è riuscita l'autenticazione e può accedere.
Quindi questo è un esempio di base Triple-A se qualsiasi nazione su Rotto.
Ora ci sono due modi per configurarlo.
Al momento utilizziamo il metodo più vecchio perché questi router non supportano il nuovo metodo in cui creiamo
un gruppo, quindi ve lo mostrerò in un attimo.
Ma prima di farlo copierò questa configurazione in rockety per mostrarti che possiamo creare un server di autenticazione
centrale nel
momento in cui non abbiamo configurato il router sul server in modo che possiamo ancora accedere come David così in configurazione di rete
noi è necessario creare anche una voce per rodded.
Quindi l'ho scritto per tendere all'1-2 o.
L'indirizzo IP di Arata mostra breve l'interfaccia IP.
Quindi, la chiave di indirizzo IP utilizzata sarà Cisco e farò clic su invia e applica in
modo tale
che la strada venga ora configurata, quindi prova ad accedere mentre l'autenticazione di David ha archiviato la prova e accedi come punti di autenticazione dell'amministratore.
Ora siamo configurati per i router con autenticazione centralizzata sotto i tentativi falliti di report.
Possiamo vedere che David non ha superato il tentativo di syndication sul secondo router.
Quindi stiamo vedendo le informazioni sia per il router 2 che per Rato, che è configuratore, mi dispiace,
prenderò la configurazione e la incollerò nel router
3 su tre più grandi.
Possiamo accedere come gru.
Quindi funziona ma possiamo accedere come amministratore perché abbiamo ancora bisogno di configurare il
server in modo che Beck non possa ACX a Rodda 3 Indirizzi IP cercati da 1 a 2 3 password chiavi Cisco fare clic su Invia.
Il router non è configurato Quindi in precedenza non è stato possibile accedere come amministratore ma ora
speriamo di poter provare di nuovo.
David non ci è riuscito.
Addleman così Edman Cisco funziona
David Cisco non funziona.
Perché l'asta non comunica con un sì ma l'amministratore fa Cisco.
Quindi ora abbiamo tre router configurati per comunicare con un server AC.
Questi router utilizzano una versione precedente di iOS che utilizzano la versione 12 - 4.
E quella versione non supporta i gruppi di server X tecnici che è il nuovo modo di fare le cose ed è ciò che
devi sapere per l'esame.