Nos servidores da Cisco atheists, precisamos ir para a configuração de rede e adicionar um triplo a um cliente.
Em outras palavras, precisamos adicionar o roteador Cisco, precisamos especificar o nome do host do Rodda.
Ligue para o acelerador um.
E, em seguida, precisamos especificar o endereço IP do Rodda tendem a adicionar 1 a 1 a 1.
A
chave que usamos foi a Cisco mostrada aqui.
Então, precisamos especificar Siska é a chave e vamos, então, Kate no exemplo usando Takacs
Siska nos.
Existem outras opções, como radius, mas usaremos técnicas neste exemplo, e vou clicar em
enviar e aplicar para aplicar essa
configuração novamente em utilizações.
Nós só temos um uso de chamado admen.
Então, agora vamos testar se podemos entrar novamente em um como David.
Tudo em David e a senha.
Observe que a justificativa falhou no servidor Tech X em relação a relatórios e atividades.
Podemos olhar para tentativas fracassadas e podemos ver aqui que temos uma tentativa fracassada de
uso de banco de dados externo David senha inválida ou ruim uma olhada em seu uso de memória e uma memória
Posawatz Siska Eu vou atualizar as falhas registradas e observe Maria falhou.
Mas se fizermos login como administrador Cisco, a ofensiva será aprovada e poderemos acessar o canal de execução do
show Rodda.
Incluir usuário nos mostra que temos um usuário turco e um usuário Mary com as senhas relevantes, mas o banco de dados de
nome de usuário e senha local é usado apenas se o servidor de tecnologia X não estiver disponível.
Então, como exemplo, se eu parar o serviço Tech X no servidor Tech X e sair do roteador e entrar como David, posso
acessar o mais amplo, para usar o banco de dados local de nome de usuário e senha, se o
servidor tático estiver inativo .
Se, no entanto, o servidor Tech X estiver ativo, inicio o serviço novamente.
Se eu tentar e entrar novamente como David percebe que a autenticação falhou e mais uma vez no servidor
Tech X, podemos ver que David falhou na autenticação.
No entanto, posso fazer login novamente como administrador.
Agora, o que é realmente bom nisso é que você pode criar contas de usuário centralizadas para
que eu possa tentar usar um uso de chamada de um conjunto
para senha e clicar em enviar.
Então, quando eu olho para os usuários disponíveis, agora eu tenho um usuário chamado usar um e sem fazer nenhuma alteração
de configuração no roteador.
Nós podemos efetuar o login como um uso para que, para usá-lo, não exista na configuração do rodder local, mas
exista no servidor X.
Se eu quiser, posso desabilitar a conta de usuário para usar um agora está desativado.
De volta à estrada, se tentarmos fazer login como uso, uma indicação falhou e, mais
uma vez, olhando para os relatórios no servidor, podemos ver tentativas falhas de usar uma conta desativada.
Então, quando eles tentam acessar este dispositivo TTB Por que 0.
Em outras palavras, o console que eles registraram falhou se eles tentarem acessar o roteador remotamente, de modo
que eles tentem informá-lo ao Rhondda e fazer o logon como se uma instrução falhou e atualizar as informações
do servidor X técnico. um falhou, a conta de autenticação está desativada e eles tentam
acessar o TDY 98.
Em outras palavras, uma das linhas V-twin one no roteador está recebendo muita
informação central do servidor Esaias.
O que também podemos fazer é habilitar
alguma depuração. Então, faça logon como administrador e, em seguida, podemos usar o comando, como depurar o Takacs.
E vou apenas ativar tudo isso e depurar o Triple-A.
E neste caso, irá ativar a indicação.
Assim, quando o usuário tenta acessar o roteador, podemos ver um pouco de informação para que o login de autenticação Triple-A
nos usuários que tentam efetuar o login usemos o método padrão.
Nota sobre as linhas V-twin
não foram definidos métodos de autenticação.
Está herdando o método padrão.
Então, o padrão está sendo usado para autenticação, inicie o Pech e crie-o.
Nós tentamos obter uma resposta do usuário.
Neste caso, o usuário demorou muito, então vamos tentar novamente.
Vou colocar no nome de usuário de um uso para que possamos ver agora que está pedindo uma senha.
E observe a resposta falhou o servidor 10 1 1 1 rejeitou esse nome de usuário.
Então, vamos colocar alguns espaços, em seguida, faça o login com o logon do usuário admin.
Então, neste caso, recebemos uma resposta de autenticação de passagem bem sucedida, então, percorrer todo o processo
novamente
telnet para a lista padrão Rodda está sendo usado.
Estamos solicitando a conta do usuário para que o administrador que solicita a
autenticação da senha seja bem-sucedido.
Assim, podemos ver o que está acontecendo em segundo plano aqui.
A sindicación triplo-A está a
ser usada. A Polícia pede-lhe que a Rada peça o uso de um nome de utilizador e depois peça-lhes
a sua palavra-passe e depois diga ao utilizador que eles conseguiram a autenticação e podem iniciar sessão.
Então, esse é um exemplo básico de Triple-A se qualquer nação em Rotto.
Agora existem duas maneiras de configurar isso.
Estamos usando o método mais antigo no momento, porque esses roteadores não suportam o novo método
em que criamos um grupo, então mostrarei isso em breve.
Mas antes disso eu vou copiar essa configuração para rockety para mostrar a você que podemos criar um
servidor de autenticação
central no momento em que não configuramos o roteador no servidor para que possamos logar como David, então sob configuração de rede
nós precisa criar uma entrada para rodou também.
Então eu escrevi para tender em 1 a 2 ou.
É o endereço IP do Arata mostrar breve interface IP.
Portanto, a chave de endereço IP usada será Cisco e eu vou clicar em enviar e aplicar
para que a
estrada esteja sendo configurada. Tente fazer o login, pois a autenticação de David arquivou a tentativa e o logon como ponces de autenticação do administrador.
Nós agora configuramos para roteadores com autenticação centralizada sob as tentativas falhas de relatórios.
Podemos ver que David falhou na tentativa de distribuição no segundo roteador.
Então, estamos vendo informações para o roteador 2 e para o Rato, que é o configurador, desculpe,
vou pegar a configuração e colá-la no roteador
3 em três mais amplos.
Nós podemos entrar como turco.
Então, isso funciona, mas podemos fazer login como admin, porque ainda precisamos configurar o
servidor para que o Beck não consiga ACX na Rodda 3 Endereços IP apresentados 1 a 2 3 chaves de senha Cisco clique em enviar.
O roteador não está configurado Então, anteriormente, não conseguimos fazer login como administrador, mas
agora esperamos poder tentar novamente.
David falhou lá.
Addleman para Edman Cisco trabalha
David Cisco não funciona.
Porque a haste não está se comunicando com um sim, mas a administração da Cisco.
Então, agora temos três roteadores configurados para se comunicar com um servidor AC.
Esses roteadores estão usando uma versão mais antiga do iOS e estão usando a versão 12 a 4.
E essa versão não suporta grupos de servidores de tecnologia X, que é a nova maneira de fazer as coisas e é o que você
precisa saber para o exame.