Презентация работы Якимова А. Выполнена на Кафедре Защиты Информации Факультета Информационных Систем и Технологий СыктГУ. Подробнее: http://www.kzissu.ru/paper/kursovye-raboty/30 (доступ закрытый)

1. АУТЕНТИФИКАЦИЯ НА
МАРШРУТИЗАТОРАХ CISCO
ПО СРЕДСТВАМ ПРОТОКОЛА TACACS+
Выполнил: Якимов А.В.

2. TACACS
Terminal Access Controller Access
Control System —
система управления доступом к
контроллеру терминального
доступа)

3. СХЕМЫ ОРГАНИЗАЦИИ АУТЕНТИФИКАЦИИ
ПОЛЬЗОВАТЕЛЯ НА МАРШРУТИЗАТОРЕ

4. ПРОЦЕСС АУТЕНТИФИКАЦИИ TACACS+

5. СХЕМА СЕТИ

6. КОНФИГУРИРОВАНИЕ РОУТЕРА CISCO
 aaa new-model
 aaa authentication login default group tacacs+
 aaa authentication ppp default group tacacs+
 aaa authentication ppp ppp_list group tacacs+
 aaa accounting network default start-stop group
tacacs+
 ip local pool POOL 172.25.0.15 172.25.0.19
 access-list 100 permit ip any any
 tacacs-server host 192.168.0.91
 tacacs-server directed-request
 tacacs-server key 123

9. КОНФИГУРИРОВАНИЕ СЕРВЕРА
 key = 123
 default authentication = file /etc/passwd
 accounting file = /var/log/tac_acc.log
 user = diff {
 member = users
 }
 user = pip {
 member = users
 }
 group = users {
 pap = cleartext "1"
 service = ppp protocol = ip {
 default attribute = permit
 addr pool = "POOL"
 inacl = "100" } }

10. КОНФИГУРИРОВАНИЕ СЕРВЕРА TACACS+

11. СОЗДАНИЕ КЛИЕНТА МАРШРУТИЗАТОРА

12. СОЗДАНИЕ ПОЛЬЗОВАТЕЛЯ

13. ОПРЕДЕЛЕНИЕ ГРУППЫ ПОЛЬЗОВАТЕЛЕЙ

14. ВИРТУАЛЬНЫЙ КЛИЕНТ

15. ПРИМЕР УДАЧНОЙ АУТЕНТИФИКАЦИИ

16. ПРИМЕР НЕУДАЧНОЙ АУТЕНТИФИКАЦИИ

17. СООБЩЕНИЕ МАРШРУТИЗАТОРА ОБ ОШИБКАХ