Como Implementar un Servidor Tacacs+ en Ubuntu por GNS3 y Virtual Box

 

sudo su

(pon contrasena)

apt-get install tacacs+

nano /etc/tacacs+/tac_plus.conf

SE ABRIRA NUEVO TEXTO

key = cisco

AL ULTIMO PON ESO

#GRUPOS

group = administratos {

default service = permit

}

group = limited{

default service = deny

cmd = show{

permit ip

permit interface

permit running-config

deny .*

}

}

SALTE Y GRABA

service tacacs_plus restart

nano /etc/tacacs+/tac_plus.conf

#USUARIOS

user = pablo {

login = cleartext pablo

member = administrators

}

user = andres {

login = cleartext andres

member = limited

}

user = simon {

login = cleartext simon

member = limited

user = $enable$ {

login = cleartext cisco 

}

GUARDAR Y SALIR

service tacacs_plus restart

SE ABRE LA INTERFAZ

192.168.1.100. 255.255.255.0

config t

int e0/0

no shutdown

ip add

ip address 192.168.1.1 255.255.255.0

end

ping 192.168.1.1

AL SWITCH

conf t

int vlan 1

no shutdown

ip address 192.168.1.50 255.255.0

end

ping 192.168.1.100

poner direcciones y buscar acer ping con el servidor tacacs 

AUTORIZAR AL CLIENTE TACAS

MISMA CONFIGURACION EN CISCO ROUTER Y SWITCH

CONFIGURACION DE USUARIO Y CONTRASENA POR SI LLEGARA A FALLAR