BUILDING REMOTE ACCESS NETWORKS phần 7

nh tacacs-server được sử dụng để thiết lập các thông số máy chủ trong chế độ cấu hình toàn cầu. Với lệnh này, bạn có thể thiết lập địa chỉ IP của máy chủ , chìa khóa mã hóa được sử dụng, máy chủ s, số lượng tối đa của những nỗ lực không thành công tại các lệnh thực hiện, | Securing your Remote Access Network Chapter 8 337 Configuring TACACS Parameters The tacacs-server command is used to set TACACS server parameters in global configuration mode. With this command you can set the IP address of the TACACS server the encryption key used by the server client-server timeouts maximum number of failed attempts at executing commands and other server -specific settings. Defining a TACACS Server Host The optional timeout keyword sets the amount of time a server will wait for a host to reply before timing out. The optional key keyword sets the encryption key used between the access server and the TACACS daemon. Any timeout or key settings made here for this specific host will override any global settings for these values. router coniig tacacs-server host name timeout integer key string Optional TACACS Commands Table details optional configuration commands that might suit your security requirements. Table Optional TACACS Commands Command Description router config tacacs-server retransmit retries Specifies the number of times the server searches the list of TACACS servers before stopping. router config tacacs-server timeout seconds Sets the amount of time a server will wait for a host to reply before timing out. router config tacacs-server attempts count router config tacacs-server key key Sets the number of login attempts that can be made on the line. Sets the encryption key used between the access server and the TACACS daemon. 338 Chapter 8 Securing your Remote Access Network Configuring RADIUS Parameters The radius-server command is used to set RADIUS server parameters in global configuration mode. Defining a RADIUS Server Host The auth-port and acct-port keywords specify port numbers used for authentication and accounting respectively. router coniig radius-server host hostname ip-address auth-port port-number acct-port port-number Optional TACACS Commands Table lists optional RADIUS configuration commands. Table .