Настройка авторизации вводимых команд через TACACS+ на MES2300-xx/3300-xx/3500-xx/5312/53xxA/53xx-xx/54xx-xx/5500-32

Данный функционал позволяет запускать авторизацию для каждой вводимой пользователем команды на TACACS+-сервере.

Примечание: Данный функционал доступен с версии 6.6.5.2.

Пример конфигурации:

1.Добавить TACACS-сервер, задать ключ:

console(config)# tacacs-server host 10.10.10.1 key secret

2. Включить авторизацию вводимых команд на сервере TACACS+:

console(config)# aaa authorization commands default group tacacs+ local

После этого каждая вводимая команда будет проходить авторизацию на сервере.

В случае недоступности TACACS-сервера срабатывает метод local - все команды становятся доступны.

Просмотр настроенных методов авторизации:

show authorization methods