TACACS+ configureren in Cisco Unified Computing System

1. Maak uw TACACS+-providers:

   1. Ga naar het tabblad Admin en vouw TACACS+onder Gebruikersbeheer uit. Klik met de rechtermuisknop op TACACS+ Providers en klik op Create TACACS+ Provider.
   2. Voer de configuratie van de TACACS+ server in en klik op OK.
   3. Herhaal deze stap als er meer dan één TACACS+ server wordt gebruikt.

Afbeelding 1: TACACS+-provider maken

2. Maak een TACACS+-providergroep:
   1. Ga naar het tabblad Admin en vouw TACACS+onder Gebruikersbeheer uit. Klik met de rechtermuisknop op TACACS+ Provider Groups en klik op Create TACACS+ Provider Group.
   2. Geef de groep een naam (bijvoorbeeld locatie) en klik op de servers die u configureert. Zodra u de servers hebt geselecteerd, klikt u op de knop ">>" om ze toe te voegen aan de groep. Klik op OK om te voltooien. Als er meer dan één server is, geeft u elke server een bestelnummer. Dit is de volgorde die UCSM gebruikt om de gebruikers te verifiëren.

Afbeelding 2: Tacacs+ providergroep maken

3. Maak een authenticatiedomein dat moet worden gebruikt met TACACS+. Cisco raadt aan om native authenticatieconfiguratie niet te wijzigen, omdat dit kan worden gebruikt als de fallback-authenticatiemethode in het geval uw AAA-servers niet beschikbaar zijn:
   1. Ga naar het tabblad Admin en vouw authenticatie uit onder Gebruikersbeheer. Klik met de rechtermuisknop op Authenticatiedomeinen en klik op Een domein maken.
   2. Geef het een korte naam. Dit wordt weergegeven als vervolgkeuzelijst bij het aanmelden bij UCSM.
   3. Selecteer onder RealmTACACS+en selecteer onder Provider Group de TACACS+-groep die is gemaakt en klik vervolgens op OK.

Handige stappen voor probleemoplossing:

• Zijn de TACACS+-servers pingbaar? Als pings mislukken, controleert u het netwerk om te zien waarom de TACACS+ servers niet kunnen worden gepingd.

# connect local-mgmt

# ping x.x.x.x

• Is het mogelijk om verbinding te maken met poort 49 (standaard) op de TACACS+-servers? Deze poort is configureerbaar, dus controleer welke poort wordt gebruikt. 
  Bij een geslaagde verbinding moet de console naar een zwart scherm gaan. Een mislukte verbinding resulteert in een time-outfout.
  Als Telnet niet werkt, neem dan eens door met het beveiligingsteam om te zien of verkeer wordt gedropt door een firewall of router.

# connect local-mgmt

# telnet x.x.x.x 49

• Is het mogelijk om u aan te melden met behulp van de ingevoerde referenties? Er moet een bericht worden weergegeven als de referenties correct zijn ingevoerd, vergelijkbaar met 'User has been authenticated'.

# connect nx-os

# test aaa server tacacs+ [server IP] [username] [password]