11.15. Команды AAA

Назначение

Команда aaa new-model используется для включения модели контроля доступа аутентификации, авторизации и учёта (AAA).

Команда no aaa new-model используется для отключения модели AAA.

Требования

Синтаксис

aaa new-model

no aaa new-model

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Включает модель контроля доступа AAA.

Примеры

Включение модели контроля доступа AAA:

Switch# configure terminal
Switch(config)# aaa new-model

Связанные команды

show aaa status

Назначение

Команда aaa authentication login используется для настройки аутентификации при входе администратора в систему.

Команда no aaa authentication login используется для отключения аутентификации при входе.

Требования

Синтаксис

aaa authentication login (default|LISTNAME) {enable|line|none|radius|local|tacacs-plus}

no aaa authentication login (default|LISTNAME)

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Команда aaa authentication login используется для указания одного или нескольких методов авторизации при входе администратора в систему.

Примеры

Настройка аутентификации при входе:

Switch# configure terminal
Switch(config)# aaa new-model
Switch(config)# aaa authentication login default local radius none

Связанные команды

show aaa method-lists authentication

Назначение

Команда aaa authorization exec используется для настройки авторизации запуска EXEC-сессии при входе администратора в систему.

Требования

Синтаксис

aaa authorization exec (default|LISTNAME) {none|radius|local|tacacs-plus}

no aaa authorization exec (default|LISTNAME)

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Команда aaa authorization exec используется для указания методов авторизации при запуске EXEC-сессии администратора. Методы проверяются в порядке их перечисления.

Примеры

Настройка авторизации при входе:

Switch# configure terminal
Switch(config)# aaa new-model
Switch(config)# aaa authorization exec default local radius none

Связанные команды

Нет

Назначение

Команда aaa accounting exec используется для настройки учета (AAA) сессий администратора при входе администратора в систему.

Требования

Синтаксис

aaa accounting exec (default|LISTNAME) (((start-stop|stop-only) {radius|tacacs-plus} (none|))|none)

no aaa accounting exec (default|LISTNAME)

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Команда aaa accounting exec задает методы учета сессий администратора в EXEC-режиме. Методы применяются последовательно.

Примеры

Настройка учета:

Switch# configure terminal
Switch(config)# aaa new-model
Switch(config)# aaa accounting exec default start-stop tacacs-plus

Связанные команды

Нет

Назначение

Команда aaa accounting commands используется для настройки учета (AAA) команд, выполненных администратором в процессе работы с системой.

Требования

Синтаксис

aaa accounting commands (default|LISTNAME) ((tacacs-plus (none|))|none)

no aaa accounting commands (default|LISTNAME)

Режим ввода

Global Config

Состояние по умолчанию

Нет

Применение

Команда aaa accounting commands настраивает учет всех команд, введенных администратором в CLI после успешного входа в систему. Методы применяются последовательно.

Примеры

Настройка учета команд администратора через TACACS+:

Switch# configure terminal
Switch(config)# aaa new-model
Switch(config)# aaa accounting commands default tacacs-plus none

Связанные команды

Нет

Назначение

Команда aaa privilege mapping используется для настройки диапазона отображения привилегий на сервере AAA и коммутаторе.

Требования

Синтаксис

aaa privilege mapping (LEVEL1|LEVEL2|LEVEL3

no aaa privilege mapping

Режим ввода

Global Config

Состояние по умолчанию

Применение

Команда aaa privilege mapping используется для настройки диапазона отображения привилегий между сервером AAA и коммутатором.

Примеры

Настройка отображения привилегий:

Switch# configure terminal
Switch(config)# aaa new-model
Switch(config)# aaa privilege mapping 0 1 14

Связанные команды

Нет

Назначение

Команда login authentication используется для включения аутентификации (AAA) для входа в систему.

Требования

Синтаксис

login authentication (default|LISTNAME)

no login authentication

Режим ввода

Line Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Настройка аутентификации для входа в систему:

Switch# configure terminal
Switch(config)# line vty 0 7
Switch(config-line)# login authentication default

Связанные команды

show aaa method-lists authentication

Назначение

Команда authorization exec используется для включения авторизации (AAA) для входа в систему.

Требования

Синтаксис

authorization exec (default|LISTNAME)

no authorization exec

Режим ввода

Line Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Настройка авторизации для входа в систему:

Switch# configure terminal
Switch(config)# line vty 0 7
Switch(config-line)# authorization exec default

Связанные команды

Нет

Назначение

Команда accounting exec используется для включения учета (AAA) для входа в систему.

Требования

Синтаксис

accounting exec (default|LISTNAME)

no accounting exec

Режим ввода

Line Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Настройка учета для входа в систему:

Switch# configure terminal
Switch(config)# line vty 0 7
Switch(config-line)# accounting exec default

Связанные команды

Нет

Назначение

Команда accounting commands используется для включения учета (AAA) команд для входа в систему.

Требования

Синтаксис

accounting commands (default|LISTNAME)

no accounting commands

Режим ввода

Line Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Включение учета команд для входа в систему:

Switch# configure terminal
Switch(config)# line vty 0 7
Switch(config-line)# accounting commands default

Связанные команды

Нет

Назначение

Команда show aaa method-lists authentication используется для отображения списков методов аутентификации AAA.

Требования

Синтаксис

show aaa method-lists authentication

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Эта команда используется для отображения списков методов аутентификации AAA.

Примеры

Switch# show aaa method-lists authentication

authen queue = AAA_ML_AUTHEN_LOGIN
    name = default  state = ALIVE :   radius
authen queue = AAA_ML_AUTHEN_LOGIN
    name = group_a  state = ALIVE :   radius  local  line  enable  none
authen queue=AAA_ML_AUTHEN_LOGIN
    name = group_b  state = ALIVE :   local  line  none

Связанные команды

aaa authentication login

Назначение

Команда show aaa status используется для отображения статуса аутентификации, авторизации и учета (AAA).

Требования

Синтаксис

show aaa status

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Эта команда используется для отображения статуса аутентификации, авторизации и учета (AAA).

Примеры

Вывод команды show aaa status:

Switch# show aaa status

aaa stats:
    Authentication enable

Связанные команды

aaa new-model

Назначение

Команда show aaa privilege mapping используется для отображения соответствия привилегий между сервером и коммутатором.

Требования

Синтаксис

show aaa privilege mapping

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Эта команда используется для отображения соответствия привилегий между сервером и коммутатором.

Примеры

Вывод команды show aaa privilege mapping:

Switch# show aaa privilege mapping

    Server     Switch     Server
=====================================
         0          1          0
         1          2          1
      2~10          3         10
     11~15          4         15

Связанные команды

aaa privilege mapping

Назначение

Команда login-security enable используется для включения или отключения функции безопасности входа. Используйте команду no login-security enable для отключения функции безопасности входа и восстановления значения по умолчанию.

Требования

Синтаксис

login-security enable

no login-security enable

Режим ввода

Global Config

Состояние по умолчанию

Давать возможность

Применение

При отключении функции безопасности входа все записи пользователей будут сброшены, то есть будут очищены счетчики ошибок пользователей в разблокированном состоянии и разблокированы пользователи в заблокированном состоянии.

Примеры

Включение функции безопасности входа:

Switch# configure terminal
Switch(config)# login-security enable

Отключение функции безопасности входа:

Switch# configure terminal
Switch(config)# no login-security enable

Связанные команды

Нет

Назначение

Команда login-security max-fail-num используется для настройки параметров безопасности входа, таких как максимальное количество неудачных попыток входа и время ведения статистики блокировок. Команда no login-security max-fail-num используется для восстановления значений по умолчанию.

Требования

Синтаксис

login-security max-fail-num MAX_FAIL_NUM PERIOD

no login-security max-fail-num

Режим ввода

Global Config

Состояние по умолчанию

5

Применение

Нет

Примеры

Настройка максимального количества неудачных попыток входа и периода учета неудачных попыток:

Switch# configure terminal
Switch(config)# login-security max-fail-num 7 9

Восстановления максимального количества неудачных попыток входа и периода учета неудачных попыток до значения по умолчанию:

Switch# configure terminal
Switch(config)# no login-security max-fail-num

Связанные команды

Нет

Назначение

Команда login-security lock-duration используется для настройки времени блокировки в системе безопасности входа.

Команда no login-security lock-duration используется для восстановления значения по умолчанию.

Требования

Синтаксис

login-security lock-duration LOCK_PEROID

no login-security lock-duration

Режим ввода

Global Config

Состояние по умолчанию

5

Применение

Определяет продолжительность блокировки пользователя; значение 0 означает блокировку навсегда.

Примеры

Настройка времени блокировки:

Switch# configure terminal
Switch(config)# login-security lock-duration

Восстановление времени блокировки до значения по умолчанию:

Switch# configure terminal
Switch(config)# no login-security lock-duration

Связанные команды

Нет

Назначение

Команда show login-security используется для отображения записей пользователей, которые ранее не смогли войти в систему.

Требования

Синтаксис

show login-security

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Вывод информации о безопасности входа и записях о неудачных попытках:

Switch# show login-security

Switch# show login-security 
 Login Security:             Enable
 Max Fail Number:            5
 Fail Period:                5 min
 Lock Duration:              5 min

Login Security Records:
User name                   Local   Locked   Resume Time(s)  Fail Count
======================================================================
admin                            1       0         0                1          
abcdefg                          0       1         295              0     

Связанные команды

Нет

Назначение

Команда clear login-security record используется для удаления записей о неудачных попытках входа пользователей или для разблокировки пользователей, находящихся в заблокированном состоянии.

Требования

Синтаксис

clear login-security record (USERNAME| )

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Если не указано имя пользователя, удаляются все записи. Если указано имя пользователя, удаляется запись для данного имени пользователя.

Примеры

Удаление записей о неудачных попытках входа для пользователя admin1:

Switch# clear login-security record admin1

Связанные команды

Нет