Руководство по устранению неполадок при сбоях аутентификации TACACS+ на коммутаторах Omada

Содержание

Цель

Требования

Введение

Шаги по устранению неполадок

Заключение

Цель

Если после настройки функции TACACS+ на коммутаторе Omada вы столкнулись с проблемой, когда устройства не могут пройти аутентификацию, выполните приведённые ниже шаги для устранения неполадок.

Требования

• Управляемые коммутаторы Omada Smart, L2+ и L3
• Контроллер Omada (программный контроллер / аппаратный контроллер / облачный контроллер, версии V5.9 и выше)

Введение

Для повышения безопасности сети вы можете настроить аутентификацию TACACS+, чтобы ограничить доступ клиентов к коммутатору через протокол SSH или консольный интерфейс.

Шаги по устранению неполадок

Шаг 1. Проверьте сетевое подключение.

Убедитесь, что сетевое соединение между коммутатором и сервером TACACS+ работает нормально, а также что порт аутентификации (обычно 49, но бывают исключения) открыт на сервере TACACS+.

Шаг 2. Проверьте правильность имени пользователя и пароля, используемых для аутентификации.

Шаг 3. Проверьте настройки сервера TACACS+ и AAA.

Перейдите в Инструменты > Терминал, выберите в качестве типа устройства «Коммутатор», выберите коммутатор, на котором настроен TACACS+, затем нажмите Открыть терминал.

Используйте следующие команды для просмотра информации о конфигурации:

Switch>en

Switch#show run

Найдите следующую информацию о конфигурации, связанную с сервером TACACS+ и AAA. Убедитесь, что IP-адрес, номер порта и ключ сервера TACACS+ указаны верно. «test» — это пользовательский метод входа, который указывает аутентификацию TACACS+ в качестве приоритетной.

Найдите следующую информацию о конфигурации и убедитесь, что метод аутентификации для входа по SSH/консоли указан как «test».

Примечание: Доступ к коммутатору по telnet невозможен после его добавления в контроллер.

Шаг 4. Проверьте, не настроены ли ACL, IMPB, MAC-фильтрация или другие политики безопасности.

Заключение

Мы завершили устранение неполадок, связанных с ошибкой аутентификации TACACS+.

Чтобы узнать больше о каждой функции и настройке, посетите Страницу поддержки, чтобы загрузить или просмотреть руководство для вашего продукта.