Så här konfigurerar du TACACS+ i Cisco Unified Computing System

1. Skapa dina TACACS+-leverantörer:

   1. Gå till fliken Admin och expandera TACACS+under Användarhantering. Högerklicka på TACACS+-leverantörer och klicka på Create TACACS+ Provider.
   2. Ange KONFIGURATIONen för TACACS+-servern och klicka på OK.
   3. Upprepa det här steget om fler än en TACACS+-server används.

Bild 1: Skapa TACACS+-leverantör

2. Skapa en TACACS+-leverantörsgrupp:
   1. Gå till fliken Admin och expandera TACACS+under Användarhantering. Högerklicka på TACACS+ Provider Groups och klicka på Create TACACS+ Provider Group.
   2. Ge gruppen ett namn (t.ex. plats) och klicka på de servrar som du konfigurerar. När du har valt servrar klickar du på knappen ">>" för att lägga till dem i gruppen. Klicka på OK för att slutföra. Om det finns mer än en server ger du varje server ett beställningsnummer. Det här är den ordning UCSM använder för att autentisera användarna.

Bild 2: Skapa TACACS+-leverantörsgrupp

3. Skapa en autentiseringsdomän som ska användas med TACACS+. Cisco rekommenderar att du inte ändrar konfigurationen för intern autentisering eftersom det kan användas som reservautentiseringsmetod om dina AAA-servrar inte är tillgängliga:
   1. Gå till fliken Admin och expandera Authentication under Användarhantering. Högerklicka på Authentication Domains och klicka på Create a Domain.
   2. Ge det ett kortnamn. Det här visas som ett listrutealternativ när du loggar in på UCSM.
   3. Välj TACACS+, välj Den tacacs+, under Provider Group, väljer du den TACACS+-grupp som skapades och klickar sedan på OK.

Användbara felsökningssteg:

• Kan TACACS+-servrarna pingas? Om ping misslyckas granskar du nätverket för att se varför TACACS+-servrarna inte kan pingas.

# connect local-mgmt

# ping x.x.x.x

• Går det att ansluta till port 49 (standard) på TACACS+-servrarna? Den här porten kan konfigureras, så kontrollera vilken port som används. 
  I en lyckad anslutning ska konsolen gå till en svart skärm. En misslyckad anslutning leder till ett timeoutfel.
  Om Telnet misslyckas kan du gå igenom det med säkerhetsteamet för att se om trafiken försvinner från en brandvägg eller router.

# connect local-mgmt

# telnet x.x.x.x 49

• Går det att logga in med de angivna inloggningsuppgifterna? Om inloggningsuppgifterna har angetts korrekt bör det visas ett meddelande som liknar "User has been authenticated".

# connect nx-os

# test aaa server tacacs+ [server IP] [username] [password]