Cisco Unified Computing System'da TACACS+ Yapılandırma

1. TACACS+ Sağlayıcılarınızı oluşturma:

   1. Admin (Yönetici) sekmesine gidin ve User Management (Kullanıcı Yönetimi) altında TACACS+ öğesini genişletin. TACACS+ Sağlayıcıları öğesine sağ tıklayın veCreate TACACS+ Provider (TACACS+ Sağlayıcısı Oluştur) öğesine tıklayın.
   2. TACACS+ sunucusunun yapılandırmasını girin ve Tamam öğesine tıklayın.
   3. Birden fazla TACACS+ sunucusu kullanılıyorsa bu adımı tekrarlayın.

Şekil 1: TACACS+ Sağlayıcısı oluşturma

2. TACACS+ Sağlayıcı Grubu oluşturma:
   1. Admin (Yönetici) sekmesine gidin ve User Management (Kullanıcı Yönetimi) altında TACACS+ öğesini genişletin. TACACS+ Provider Groups öğesine sağ tıklayın veCreate TACACS+ Provider Group (TACACS+ Sağlayıcı Grubu Oluştur) öğesine tıklayın.
   2. Gruba bir ad (örneğin, konum) girin ve yapılandırılan sunuculara tıklayın. Seçilen sunucuları seçtikten sonra, ">> " düğmesine tıklar ve bunları grubuna ekleyin. İşlemi bitirmek için OK (Tamam) öğesine tıklayın. Birden fazla sunucu varsa her sunucuya bir sipariş numarası girin. Bu, UCSM'nin kullanıcıların kimliğini doğrulamak için kullandığı sıradır.

Şekil 2: TACACS+ Sağlayıcı Grubu oluşturma

3. TACACS + ile kullanılacak bir Kimlik Doğrulama Etki Alanı oluşturma. Cisco, AAA sunucularının kullanılamaz olması durumunda geri dönüş kimlik doğrulama yöntemi olarak kullanılabilecek şekilde Yerel Kimlik Doğrulama yapılandırmasını değiştirmemenizi tavsiye ediyor:
   1. Admin (Yönetici ) sekmesine gidin ve User Management (Kullanıcı Yönetimi) altında Authentication (Kimlik Doğrulama) öğesini genişletin. Authentication Domains (Kimlik Doğrulama Etki Alanları) öğesine sağ tıklayın ve Create a Domain (Etki Alanı Oluştur) öğesine tıklayın.
   2. Kısa bir ad girin. Bu, UCSM'de oturum aken bir açılır seçenek olarak sunulur.
   3. Realm (Realm) altında TACACS+'ı seçin ve Provider Group (Sağlayıcı Grubu) altında, oluşturulan TACACS+ grubunu seçin ve ardından Ok (Tamam) öğesine tıklayın.

Faydalı Sorun Giderme Adımları:

• TACACS+ sunucularına ping işlemi kullanılabilir mi? Ping'ler başarısız olursa TACACS+ sunucularının neden ping'e bağlanamadiğini görmek için ağı gözden geçirin.

# connect local-mgmt

# ping x.x.x.x

• TACACS+ sunucularında bağlantı noktası 49'a (varsayılan) bağlanmak mümkün mü? Bu bağlantı noktası yapılandırılabilir, bu nedenle hangi bağlantı noktasının kullanıldığını doğrulayın. 
  Başarılı bir bağlantıda konsol siyah bir ekrana gider. Bağlantının başarısız olması zaman aşımı hatasına neden olur.
  Telnet başarısız olursa trafiğin bir güvenlik duvarı veya yönlendirici tarafından kesildiğinden emin olmak için güvenlik ekibiyle birlikte inceleyin.

# connect local-mgmt

# telnet x.x.x.x 49

• Girilen kimlik bilgilerini kullanarak oturum açmıyor musunuz? Kimlik bilgileri doğru girildiğinde "User has beenauthenticated" (Kullanıcı doğrulandı) mesajı görüntülenir.

# connect nx-os

# test aaa server tacacs+ [server IP] [username] [password]