Exemplo de configuração de acesso de administrador TACACS para controladores de LAN sem fio de acesso convergido - Cisco
Exemplo de configuração de acesso de administrador TACACS para controladores de LAN sem fio de acesso convergido
Atualizado:20 de Maio de 2014
ID do documento:117711
Este documento fornece um exemplo de configuração do Terminal Access Controller Access Control System Plus (TACACS+) em um Cisco Converged Access Wireless LAN Controller (WLC) 5760/3850/3650 para o CLI e a GUI. Este documento também fornece algumas dicas básicas para solucionar problemas de configuração.
TACACS+ é um protocolo cliente/servidor que fornece segurança centralizada para usuários que tentam obter acesso de gerenciamento a um roteador ou servidor de acesso à rede. O TACACS+ fornece estes serviços de Autenticação, Autorização e Auditoria (AAA - Authentication, Authorization, and Accounting):
Autenticação de usuários que tentam fazer login no equipamento de rede
Como configurar WLCs e pontos de acesso lightweight (LAPs) para operação básica
Lightweight Access Point Protocol (LWAPP) e métodos de segurança sem fio
Conhecimento básico de RADIUS e TACACS+
WLC 5760 que executa o Cisco IOS® XE versão 3.3.3
Este é um processo de duas etapas:
Configuração no servidor RADIUS/TACACS
Defina o servidor TACACS na WLC. Certifique-se de configurar exatamente o mesmo segredo compartilhado no TACACS.
Configure os grupos de servidores e mapeie o servidor configurado na etapa anterior.
Configure as políticas de Autenticação e Autorização para o acesso do administrador. Nesse caso, você permite o grupo TACACS seguido por local, que é o fallback.
Aplique a política à linha vty e HTTP.
Aplique o mesmo ao HTTP.
Escolha Network Resources > Network Devices and AAA Clients para adicionar a WLC como o cliente AAA para TACACS no ACS. Verifique se o segredo compartilhado configurado aqui corresponde ao configurado no WLC.
Escolha Users and Identity Stores > Internal Identity Stores > Users para definir o usuário para acesso de administrador.
Escolha Policy Elements > Authorization and Permissions > Device Administration > Shell Profiles para definir os níveis de privilégio como 15.
Escolha Access Policies > Access Services > Default Device Admin para permitir os protocolos necessários.
Escolha Access Policies > Access Services > Default Device Admin > Identity para criar uma identidade para o administrador do dispositivo que permita aos usuários internos opções de autenticação.
Escolha Access Policies > Access Services > Default Device Admin > Authorization para permitir o perfil de autorização Priv15 criado na Etapa 3. Aqui o cliente com a identidade passada (usuários internos) é colocado no perfil Priv15.
Abra um navegador e digite o endereço IP do switch. O prompt Authentication Required (Autenticação necessária) é exibido. Insira as credenciais do usuário do grupo para fazer login no dispositivo.
Para verificar o acesso Telnet/SSH, execute Telnet/SSH para o endereço IP do switch e insira as credenciais.