Tham khảo tài liệu 'cisco network part 63', công nghệ thông tin, quản trị mạng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | ccsp và đăng kí giao thức TACACS đến nó . 13. Để kiểm tra chi tiết cấu hình aaa-server trên pix sử dụng câu lệnh sau Pix config sh aaa-server aaa-server TACACS protocol tacacs aaa-server RADIUS protocol radius aaa-server LOCAL protocol local aaa-server ccsp protocol tacacs aaa-server ccsp inside host pixfirewall timeout 10 14. Cấu hình xác thực user truy cập vào PIX . Như ta đã nói trong phần lý thuyết có tất cả 4 option để xác thực user khi user truy cập vào PIX . Cấu hình như sau Pix config aaa authentication telnet console ccsp Pix config aaa authentication http console ccsp Pix config aaa authentication enable console ccsp Ngoài ra ta cũng có thể cấu hình một vài option cho việc kiểm tra trở nên dễ dàng Pix config auth-prompt prompt Please Authentication Pix config auth-prompt accept Authentication successful Bật logging trên PIX để quan sát quá trình xác thực Pix config logging console debug 15. Cấu hình thông tin xác thực trên AAA server sử dụng phần mềm CSACS Error Install CSACS cho win server trong quá trình cài đặt ta cần thêm một số thông tin sau - authentication user TACACS Cisco IOS - Access server name Pix tên của AAA client trong trường hợp này là PIX - Access server address địa chỉ của interface nối trực tiếp với AAA server - TACACS or RADIUS key pixfirewall key được cấu hình trên PIX và AAA server là phải giống nhau Error Thêm user vào CSACS database - vào user setup thêm user với thông tin sau username aaauser password aaapass tra quá trình xác thực khi user truy cập vào pix với username là aaauser và password là aaapass bằng các option sau - bằng telnet Pix config aaa authentication telnet console ccsp Trên PC bật command-prompt Error Khi telnet vào pix xuất hiện prompt yêu cầu nhập username và password . Error ỗ Xác thực thành công user được phép truy cập vào pix bằng telnet . Quan sát debug xuất hiện trên pix ta có thể kiểm tra được điều này Pix config 307002 Permitted Telnet login session from 111006 .
