Główną różnicą między starym sposobem i nowym sposobem jest to, że możemy tworzyć grupy, więc
korzystasz z komodowego serwera Tech X, a serwer nadajesz mu nazwę, podając adres
IP i klucz serwera Tech X.
Poprzednio dołaczyłeś tych dwóch poleceń.
Ale teraz konfigurujesz konfigurację w następujący sposób.
Możesz także tworzyć grupy, które możesz wykorzystać do świadczenia różnych usług.
Więc najwyższy potrójny serwer grupy.
W tym przypadku Takacs tworzy i tworzy grupę, która następnie odwzorowuje z powrotem na wcześniej utworzony serwer.
A teraz, kiedy określisz, że będziesz się logował, wskaż tę grupę tutaj, zamiast wskazywać Takacs
the Skyview na większą elastyczność niż to, co poprzednio ten router uruchamiał Iowa.
Wersja 15 punktów sześć Iow.
Tak więc jest to nowsza wersja niż druga rózga, zauważ także 15 kropek 6.
Tak więc wszyscy skonfigurowali ten Rodda za pomocą nowej metody, która jest metodą,
którą musisz znać na potrzeby egzaminu CCN Confiteor Triple A nowy model.
Zanim przejdę do tej chwili, proszę zauważyć, że nie ma uwierzytelnienia, aby się zalogować, ale teraz zrobię
to, aby Triple A New Model określić kopię zapasową.
Użyj imienia Dawida z hasłem Cisco.
Zauważ jeszcze
raz, że konsola nie ma skonfigurowanego żadnego kodeka, podobnie jak inne linie, takie jak techniki
linii orków i VQ 1, a różnica polega na tym, że mamy serwer kosmiczny, a teraz możemy podać nazwę.
Więc AC, tak, jak chcesz.
Daje nam to różne opcje, ale jako przykład możemy podać wersję IP
adresu serwera i klucza, który będzie używany.
Tak więc określiliśmy adres serwera i klucz do szyfrowania do górnego wyjścia serwera.
A teraz możemy użyć polecenia Potrójny serwer grupy, o którym wiesz, że będzie to Zadanie
X, a my właśnie nadaliśmy nazwę grupie różnych opcji, ale teraz możemy podać serwer i nazwę
serwera, który my utworzone wcześniej.
To odnosi się do serwera, który stworzyliśmy.
Tak więc te polecenia są podkomendami w następujący sposób: górne wyjście.
Teraz możemy zrobić potrójny log syndykacyjny, będziemy używać domyślnej listy, aby zastosować ją do
wszystkich linii.
Teraz określimy grupę, która w naszym
przypadku będzie grupą C-s, a następnie użyjemy lokalnego jako mechanizmu zapasowego.
Teraz adres IP na gigabitie 00 wynosi od 10 do 1 1 2 2 0 4.
Wracając więc do tego, musimy podać trasę, na którą składa się pełne zlecenie lub 4 kliknięcia i które stosuje się
do Raud.
Tak więc na konsoli z informacją Rodda pojawia się prośba o podanie nazwy użytkownika, aby
Edmon określał pozytywny Cisco, spróbuj ponownie.
Admen Cisco wypróbował
lokalną nazwę użytkownika i hasło, które działają.
Wystąpił
problem między przeglądarką a serwerem.
Po prostu potwierdzimy naszą konfigurację.
Stworzyliśmy więc grupę o nazwie A-C-s, która jest taka sama tutaj, która w tej
chwili nie działa i otrzymujemy lokalne uwierzytelnienie.
Wskazany serwer to ACX, który
możemy zobaczyć tutaj.
Hasło to Cisco do komunikacji z tym samym serwerem.
Potwierdźmy, że zrobiliśmy to dobrze na serwerze ACA.
Zauważ, że zapomniałem umieścić klucz w podanym kluczu Cisco.
Kliknij Prześlij i zastosuj, a teraz spróbujemy ponownie, aby nazwa użytkownika brzmiała Edman.
Również do Cisco jesteśmy bezpośredni.
To działa.
Jeśli wypróbujemy Davida innymi słowy lokalną nazwę użytkownika i hasło, które powinny zakończyć się niepowodzeniem, a to
dlatego, że ten użytkownik ponownie nie jest skonfigurowany w C-s, więc w przypadku raportów nieudanych prób możemy zobaczyć, że uwierzytelnienie Dawida nie
powiodło się.
Dla tego routera 10 punkt 1. 1 do 2 lub 4.
Skopiujmy więc tę konfigurację i skonfiguruję tę opcję Iowa v późno, aby zmienić tę konfigurację.
W tej chwili przełącznik nie ma konfiguracji, więc utworzę adres IP oferujący jeden do dodania od 1
do 2
lub 5 na przełączniku.
Kennet płacący serwerowi A C S tak, może.
Teraz możemy wkleić tę konfigurację AC do przełącznika i gotowe.
Wracając do serwera A C S, musimy dodać nasz przełącznik, więc zmień jeden z nich zastanawia się od jednego
do dwóch lub pięciu Poso na Cisco.
Więc idziemy.
Teraz, gdy wyjdziemy z przełącznika i zalogujemy się ponownie, zostaniemy poproszeni o podanie nazwy użytkownika
i hasła, a administrator Siska powiedzie się, a użytkownik David i Cisco zawiedzie, ponieważ ta nazwa użytkownika nie jest skonfigurowana
na serwerze.
Tak więc raz jeszcze admen Cisco się powiedzie.
Zaletą jest to, że mamy jeden dwa trzy cztery pięć urządzeń za pomocą scentralizowanego serwera AC.
Jeśli ktoś dołączyłby do firmy, możemy utworzyć kolejne konto użytkownika.
Takich jak Peter i
kliknij na określone hasło Pitasa kliknij Prześlij.
Mamy teraz administratora PITA i użytkownika skonfigurowanego na przełączniku.
Zauważ, że nie ma
nazwy użytkownika o nazwie Peter, jest tylko użytkownik o nazwie David.
Ale jeśli zalogujemy się z nowym użytkownikiem Piedra, mogą się zalogować i możemy to zrobić na każdym z urządzeń.
Tak więc jako przykład na Rodku 3 możemy zalogować się bez problemu.
Możemy nawet telnet powiedzieć Rodda i zalogować się jako Peter, konfigurując ACX.
Nie musimy konfigurować wielu baz danych nazw użytkowników i haseł.
Nie musimy konfigurować Viti, dlaczego porty orka i konsoli na każdym urządzeniu.
Wskazanie wszystkich tych portów będzie obsługiwane przez potrójne A, a my wykorzystamy centralną bazę danych.
W moim przykładzie używam serwera Cisco ACX, który jest zintegrowany przez GNAS 3 i zapewnia uwierzytelnianie dla
wszystkich tych urządzeń centralnie za pomocą lokalnej bazy danych.
Ale ACX może wskazywać na aktywną bazę danych katalogu i używać nazw użytkowników i haseł przechowywanych w systemie
Windows do uwierzytelniania urządzeń sieciowych, gdy tylko masz wiele urządzeń w sieci.
Sensowne jest używanie promienia lub serwera Takacs, takiego jak Cisco ACX, do scentralizowanej
autoryzacji i księgowania.
W tym przykładzie demonstruję zadanie X, ale możesz również użyć promienia jako protokołu między
Rotto lub przełącznikiem a serwerem.