Como Implementar un Servidor Tacacs+ en Ubuntu por GNS3 y Virtual Box

 

sudo su

(pon contrasena)

apt-get install tacacs+

nano /etc/tacacs+/tac_plus.conf

SE ABRIRA NUEVO TEXTO

key = cisco

AL ULTIMO PON ESO

#GRUPOS

group = administratos {

default service = permit

}

group = limited{

default service = deny

cmd = show{

permit ip

permit interface

permit running-config

deny .*

}

}

SALTE Y GRABA

service tacacs_plus restart

nano /etc/tacacs+/tac_plus.conf

#USUARIOS

user = pablo {

login = cleartext pablo

member = administrators

}

user = andres {

login = cleartext andres

member = limited

}

user = simon {

login = cleartext simon

member = limited

user = $enable$ {

login = cleartext cisco 

}

GUARDAR Y SALIR

service tacacs_plus restart

SE ABRE LA INTERFAZ

192.168.1.100. 255.255.255.0

config t

int e0/0

no shutdown

ip add

ip address 192.168.1.1 255.255.255.0

end

ping 192.168.1.1

AL SWITCH

conf t

int vlan 1

no shutdown

ip address 192.168.1.50 255.255.0

end

ping 192.168.1.100

poner direcciones y buscar acer ping con el servidor tacacs 

AUTORIZAR AL CLIENTE TACAS

MISMA CONFIGURACION EN CISCO ROUTER Y SWITCH

CONFIGURACION DE USUARIO Y CONTRASENA POR SI LLEGARA A FALLAR

Como saber si el Switch fue programado

 Entiendo, si estás buscando verificar la configuración del switch virtual a través de comandos, necesitarás acceder a la consola del switch virtual en EVE-NG. Aquí hay algunos comandos comunes que puedes usar para verificar la configuración del switch y la conectividad:

1. **Verificar la configuración de las interfaces**:

   ```bash

   show interfaces status

   show interfaces

   ```

2. **Verificar la configuración de VLANs**:

   ```bash

   show vlan

   ```

3. **Verificar la tabla de direcciones MAC (MAC address table)**:

   ```bash

   show mac address-table

   ```

4. **Verificar el estado del protocolo de enrutamiento (si está habilitado)**:

   ```bash

   show ip route

   ```

5. **Verificar el estado de las conexiones y los puertos**:

   ```bash

   show interfaces status

   ```

6. **Realizar un ping a otra interfaz o dirección IP para verificar la conectividad**:

   ```bash

   ping <dirección_IP_destino>

   ```

7. **Verificar el estado de la configuración global del switch**:

   ```bash

   show running-config

   ```

Recuerda que los comandos específicos pueden variar dependiendo del tipo de switch virtual que estés utilizando en EVE-NG (por ejemplo, Cisco IOS, Juniper JunOS, etc.). Utiliza estos comandos como guía y ajusta según sea necesario para el tipo de switch que estés utilizando. Además, la disponibilidad de estos comandos dependerá de la funcionalidad y configuración del switch virtual en particular que hayas implementado en EVE-NG.

Como instalar SSH en linux

 sudo apt install openssh-server

sudo systemctl status ssh

sudo systemctl enable ssh

sudo systemctl start ssh

sudo nano /etc/ssh/sshd_config

sudo service ssh_restart

Acceder remotamente por SSH a Switch virtual de Eveng desde servidor Ubuntu

 ....configuracion del switch desde eve-ng

en

conf t

int vlan 99

ip add 10.10.10.5 255.255.255.0

no sh

exit

int e0/0

switchport access vlan 99

no sh

exit

ip domain-name Redes.com

crypto key generate rsa  

username admin privilege 15 password admin 

line vty 0 4

transport input ssh

login local

exit

ip ssh version 2

exit

.....habilitar ssh en el ubuntu

sudo nano /etc/ssh/shh_config

//colocamos este comando al ultimo

KexAlgorithms +diffie-hellman-group1-sha1

control O 

enter

control x

// mandamos a reinicar

systemctl restart sshd

...colocamos el sguiente comando para iniciar sesion desde Ubuntu hacia el switch

ssh -c aes256-cbc admin@10.10.10.5

en kali linux no funciona

......Para habilitar el tiempo que puede estar activado la conexion remota

line vty 0 4

exec-timeout 1 30  // minutos(1) segundos(30)

exit

do wr

....Tarea

tacacs+ servicio para autenticar 

instalar este tipo de servidor (permite la conexion de usuarios)

.....

vamos a sacar un respaldo del archivo startup config

se debe sacar un backup con algun servidor

Consultar como restablecer ese archivo

CONECTAR SWITCH VIRTUAL de EVENG CON MAQUINA VIRTUAL de VMWARE

 SSH es para comunicacion remota

comprobar que esta habitado telnet, para ello se necesita conectarse remotamente , al habitar as vty este protocolo se levanta

ambas deben estarconectadas en la V8 para que haya coneccion

las interfaces en eveng, la primera se conoce como clound 0

la interface bridge conecta dispositivos en un dashbord, como un switch no configurable

clound 0 es referente a la targeta de red primera que se tiene 

cponectar al clound 0

vamos a crear vlan de administracion

SW1

en

conf t

int vlan 99

ip add 10.10.10.5 255.255.255.0

no sh

exit

int e0/0

switchport access vlan 99

no sh

exit

ip domain-name redes.com

crypto key generate rsa  

username admin privilege 15 password 1234 

line vty 0 15

transport input ssh

login local

exit

ip ssh version 2

exit

Entramos al cmd y ejecutamos:

ssh root@10.10.10.5

sudo editor /etc/ssh/ssh_config

.

//Dentro del archivo

KexAlgorithms +diffie-hellman-group1-sha1

ssh -c aes256-cbc admin@nas.home 

systemctl restart sshd

Dentro del equipo desde una maquina externa

ssh root@10.10.10.5

Desde la otra maquina hacer 

ping 10.10.10.5

PARA BORRAR

int vlan 99

no ip add 10.10.10.3 255.255.255.0

no shut

exit

ip address ?