settings tacacs

settings tacacs komutu, yönetim arayüzüne ve WEB-CLI'ye girişte kullanıcıların TACACS sunucusu üzerinden doğrulanmasını yapılandırır. Aynı komut, yapılan işlemlerin sunucuya bildirildiği accounting kaydını da yönetir.

Komut Özeti

TR7 WEB-CLI · settings tacacs

# komuttan sonra Tab

admin@TR7LBWAF01> settings tacacs

show update

 

admin@TR7LBWAF01> settings tacacs show # ayarları göster

admin@TR7LBWAF01> settings tacacs update … # değiştir

admin@TR7LBWAF01>  

Zorunlu Alanlar

Bu kaynak tekil bir ayardır: kimlik yazılmaz, update doğrudan çalıştırılır ve yalnız değişecek alanlar verilir. Tek bir istisna vardır: accounting parolası her güncellemede sorulur.

Sıra	Alan	Durum	Değer
1	accountingPassword	Zorunlu	Komut satırına yazılmaz; her settings tacacs update komutunda Enter'a basıldıktan sonra Accounting password: satırında, ekranda görünmeden sorulur

TR7 WEB-CLI · accounting parolası gizli sorulur

admin@TR7LBWAF01> settings tacacs update --port 49

Accounting password: # yazılan karakterler ekranda görünmez

admin@TR7LBWAF01>  

Neden her güncellemede sorulur

Parola alanları güncellemede eski kayıttan geri okunmadığı için CLI tarafından yeniden istenir. Accounting parolasının koşulu --accounting alanının bir değer taşıyıp taşımadığına baktığından ve bu alanın varsayılanı false olduğundan koşul her zaman karşılanır; parola, accounting kapalıyken de sorulur.

Sunucu Alanları

Alan	Ne yapar	Arkasına ne yazılır
--host	Doğrulamanın yapılacağı TACACS sunucusunu belirler	Sunucu adı ya da IP adresi; port bu alana yazılmaz
--port	Sunucunun portunu belirler	Port numarası
--secret	Cihaz ile sunucu arasında paylaşılan gizli anahtarı belirler	Sunucuda bu cihaz için tanımlanmış anahtar

Accounting Alanları

Accounting açıldığında cihazda yapılan işlemler TACACS sunucusuna bildirilir.

Alan	Ne yapar	Arkasına ne yazılır
--accounting	İşlem kayıtlarının TACACS sunucusuna bildirilmesini açar	true · false (varsayılan false)
--accountingUsername	Kayıt bildirimlerinin hangi kullanıcıyla gönderileceğini belirler	Sunucuda tanımlı kullanıcı adı
accountingPassword	O kullanıcının parolasını belirler	Komut satırına yazılmaz; komuttan sonra gizli sorulur (bkz. Zorunlu Alanlar)
--accountingServiceName	Bildirimde geçen servis adını belirler	Servis adı (varsayılan ppp)
--accountingProtocolName	Bildirimde geçen protokol adını belirler	Protokol adı (varsayılan ip)
--accountingLanguage	Bildirilen kayıt metinlerinin dilini seçer	en · tr. Boş bırakıldığında cihazın varsayılan dili kullanılır

Örnekler

TR7 WEB-CLI · TACACS

# yalnız oturum açma

admin@TR7LBWAF01> settings tacacs update --host 10.0.1.40 --port 49 --secret <anahtar>

Accounting password:

 

# işlem kayıtları da sunucuya bildirilsin

admin@TR7LBWAF01> settings tacacs update --accounting true \

--accountingUsername tr7-acct \

--accountingServiceName ppp --accountingProtocolName ip --accountingLanguage tr

Accounting password:

admin@TR7LBWAF01> settings tacacs show

admin@TR7LBWAF01>  

Bilinmesi Gerekenler

• Accounting alanları listede her zaman görünür. Bu alanların koşulu, --accounting alanının bir değer taşıyıp taşımadığına bakar; alanın varsayılanı false olduğu için koşul her durumda karşılanır. Alanların bir karşılığı olması için --accounting true yazılmış olmalıdır.
• Accounting kullanıcısı ayrı bir hesaptır. --accountingUsername ile verilen hesap, kayıt bildirimlerini göndermek içindir; oturum açan kullanıcılarla ilgisi yoktur.
• Kayıt dili boş bırakılabilir. --accountingLanguage verilmediğinde cihazın varsayılan dili kullanılır; varsayılan dil settings localization komutunda belirlenir.
• Kullanıcıların açılması ayrı bir ayardır. TACACS ile doğrulanan kullanıcının cihazda kendiliğinden açılıp açılmayacağı settings user-management komutunda belirlenir; oradaki kaynak listesine tacacs eklenmelidir.
• Gizli anahtar iki tarafta aynı olmalıdır. Sunucuda bu cihaz için tanımlanan anahtarla --secret değeri birebir eşleşmezse doğrulama isteği yanıtsız kalır.