목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

표기 규칙

문제

솔루션 및 디버그 명령

일반적인 실수

관련 정보

소개

TACACS+(Terminal Access Controller Access Control System) 프로토콜은 하나 이상의 데몬 서버를 통해 라우터, NAS(Network Access Server) 또는 기타 디바이스에 대한 액세스 제어를 제공합니다.TCP 통신을 사용하여 NAS와 데몬 간의 모든 트래픽을 암호화하여 안정적인 전송을 지원합니다.

이 문서에서는 CSS(Content Services Switch) 및 TACACS+에 대한 문제 해결 정보를 제공합니다.CSS를 TACACS+ 서버의 클라이언트로 구성하여 사용자 인증 방법, 컨피그레이션 및 비컨피그레이션 명령의 권한 부여 및 계정 관리를 제공할 수 있습니다.이 기능은 WebNS 5.03에서 제공됩니다.

참고: 자세한 내용은 CSS를 TACACS+ 서버의 클라이언트로 구성을 참조하십시오.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.

문제

TACACS+ 사용자로 CSS에 로그인하려고 하면 로그인이 작동하지 않습니다.

솔루션 및 디버그 명령

일반적으로 TACACS+ 인증이 CSS에서 작동하지 않는 경우, 이 문제는 일반적으로 CSS 또는 TACACS+ 서버의 구성 문제입니다.CSS를 TACACS+ 서버의 클라이언트로 구성했는지 확인해야 합니다.

이 옵션을 선택하면 문제를 확인하기 위해 CSS에서 사용할 수 있는 추가 로깅이 있습니다.로깅을 설정하려면 다음 단계를 완료하십시오.

CSS에서 디버그 모드를 입력합니다.

CSS# llama

CSS(debug)# mask tac 0x3

CSS(debug)# exit

CSS# configure

CSS(config)# logging subsystem security level debug-7

CSS(config)# logging subsystem netman level info-6

CSS(config)# exit

CSS# logon

!--- This logs messages to the screen.

로깅을 비활성화하려면 다음 명령을 실행합니다.

CSS# llama

CSS(debug)# mask tac 0x0

CSS(debug)# exit

CSS# no logon

다음 메시지가 나타날 수 있습니다.

SEP 10 08:30:10 5/1 99 SECURITY-7: SECMGR:SecurityAuth:Request from 0x20204b0c

SEP 10 08:30:10 5/1 100 SECURITY-7: SECMGR:SecurityMgrProc:Try Primary

SEP 10 08:30:10 5/1 101 SECURITY-7: Security Manager sending error 7 reply to

ller 20201c00

이러한 메시지는 CSS가 TACACS+ 서버와 통신을 시도하지만 TACACS+ 서버가 CSS를 거부함을 나타냅니다. 오류 7은 CSS에 입력된 TACACS+ 키가 TACACS+ 서버의 키와 일치하지 않음을 의미합니다.

TACACS+ 서버를 통해 성공적으로 로그인하면 다음 메시지가 표시됩니다(전송 성공 0 응답 참고).

SEP 10 08:31:46 5/1 107 SECURITY-7: SECMGR:SecurityAuth:Request from 0x20204b0d

SEP 10 08:31:46 5/1 108 SECURITY-7: SECMGR:SecurityMgrProc:Try Primary

SEP 10 08:31:47 5/1 109 SECURITY-7: Security Manager sending success 0 reply to

caller 20201c00

SEP 10 08:31:47 5/1 110 SECURITY-7: SECMGR:SecurityMgrProc:Try Done, Send 0x2020

4b0d

일반적인 실수

TACACS+ 서버에서 작동하도록 CSS를 설정할 때 가장 일반적인 실수는 실제로 매우 간단합니다.이 명령은 TACACS+ 서버와 통신하는 데 사용할 키를 CSS에 알려 줍니다.

CSS(config)# tacacs-server key system enterkeyhere

이 키는 일반 텍스트 또는 DES를 암호화할 수 있습니다.일반 텍스트 키는 키가 실행 중인 컨피그레이션에 배치되기 전에 암호화됩니다.핵심 텍스트를 명확하게 하려면 따옴표로 묶습니다.DES를 암호화하려면 견적을 사용하지 마십시오.중요한 것은 TACACS+ 키가 DES인지 또는 키가 일반 텍스트인지 확인하는 것입니다.명령을 실행한 후 CSS의 키를 TACACS+ 서버에서 사용하는 키와 일치시킵니다.

관련 정보

- CSS를 TACACS+ 서버의 클라이언트로 구성

- TACACS+ 및 확장 TACACS+ 구성

- 기술 지원 및 문서 − Cisco Systems