Cisco Cisco Nexus 5010 Switch Libro bianco

Pagina di 56
White Paper 
© 2010 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. 
Page 23 of 56
 
 
The next step in enabling TACACs+ for authentication is to configure the servers that are running the TACACS+ 
protocol along with the preshared key. To enable TACACs+ for authentication, enter:  
switch# config t 
switch(config)# tacacs-server host X.X.X.X key 7 cisco123 
switch(config)# aaa group server tacacs+ TacServer
switch(config-tacacs)# server X.X.X.X  
switch(config-tacacs)# use-vrf management 
 
After configuring the server and the server groups, configure the applications that you want to have TACACS+ 
authenticate. To authenticate all applications, enter: 
switch# config t 
switch(config)# aaa authentication login default group <group name> 
 
To configure TACACS+ through the GUI, follow these steps: 
1. 
In the Device Manager, choose Security > AAA.  
2. 
In the TACACs+ server configuration dialog box that opens, click the Create button to create a new TACACS+ 
server.