Cisco服务器http显示内容,IOS HTTP服务器的AAA控制

于 2021-08-06 11:53:42 发布
阅读量438 收藏
点赞数
文章标签： Cisco服务器http显示内容

本文档显示如何通过身份验证、授权和记帐(AAA)控制对Cisco IOS® HTTP服务器的访问。 使用AAA访问Cisco IOS HTTP服务器的控制因Cisco IOS软件版本而异。

本文档没有任何特定的要求。

本文档不限于特定的软件和硬件版本。

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

发出exec命令show subsys name http，以查看您拥有的HTTP服务器的版本。

router1#show subsys name http

Class Version

http Protocol 1.001.001

这是一个带有HTTP V1.1服务器的系统。Cisco IOS软件版本12.2(15)T和所有Cisco IOS软件版本12.3都有HTTP V1.1。

router2#show subsys name http

Class Version

http Protocol 1.000.001

这是一个具有HTTP V1服务器的系统。早于12.2(15)T的思科IOS软件版本(包括思科IOS软件版本12.2(15)JA和12.2(15)XR)具有HTTP V1。

在包含HTTP V1服务器的Cisco IOS软件版本中，HTTP会话使用虚拟终端线路(vty)。 因此，HTTP身份验证和授权使用为vty配置的相同方法进行控制。

ip http server

!

aaa new-model

aaa authentication login VTYSandHTTP radius local

aaa authorization exec VTYSandHTTP radius local

!

ip http authentication aaa

!

line vty 0 19

!--- The number of vtys you have.

login authentication VTYSandHTTP

authorization exec VTYSandHTTP

在带有HTTP V1.1服务器的Cisco IOS软件版本中，HTTP会话不使用vty。他们使用插座。

在集成Cisco IOS软件版本12.3(7.3)和12.3(7.3)T中的Cisco Bug ID CSCeb82510(仅限注册客户)之前，HTTP V1.1服务器必须使用为控制台配置的相同身份验证和授权方法。

ip http server

!

aaa new-model

aaa authentication login CONSOLEandHTTP radius local

aaa authorization exec CONSOLEandHTTP radius local

!

ip http authentication aaa

!

line con 0

login authentication CONSOLEandHTTP

authorization exec CONSOLEandHTTP

通过集成Cisco IOS软件版本12.3(7.3)和12.3(7.3)T中的Cisco Bug ID CSCeb82510(仅注册客户)，HTTP服务器可以使用其自己的独立身份验证和授权方法，并在ip http中添加新的关键字authentication aaa命令。新关键字为：

router(config)#ip http authentication aaa command-authorization listname

router(config)#ip http authentication aaa exec-authorization listname

router(config)#ip http authentication aaa login-authentication listname

以下是输出示例：

ip http server

!

aaa new-model

aaa authentication login HTTPonly radius local

aaa authorization exec HTTPonly radius local

!

ip http authentication aaa

ip http authentication aaa exec-authorization HTTPonly

ip http authentication aaa login-authentication HTTPonly

发出以下debug命令以排除HTTP身份验证/授权问题：

debug ip tcp transactions

debug modem

!--- If you use the HTTP 1.0 server.

debug ip http authentication

debug aaa authentication

debug aaa authorization

debug radius

!--- If you use RADIUS.

debug tacacs

!--- If you use TACACS+.

此输出显示了一些调试示例：

*Apr 23 13:12:16.871: TCB626DD444 created

*Apr 23 13:12:16.871: TCP0: state was LISTEN -> SYNRCVD [80 -> 64.101.98.203(19662)]

*Apr 23 13:12:16.871: TCP0: Connection to 64.101.98.203:19662, received MSS 1460, MSS is 516

*Apr 23 13:12:16.875: TCP: sending SYN, seq 2078657456, ack 2459301798

*Apr 23 13:12:16.875: TCP0: Connection to 64.101.98.203:19662, advertising MSS 536

*Apr 23 13:12:16.899: TCP0: state was SYNRCVD -> ESTAB [80 -> 64.101.98.203(19662)]

!--- The TCP connection from the browser on 64.101.98.203 to the !--- local HTTP server is established.

*Apr 23 13:12:16.899: TCB62229100 accepting 626DD444 from 64.101.98.203.19662

*Apr 23 13:12:16.899: TCB626DD444 setting property TCP_PID (8) 626FEC84

*Apr 23 13:12:16.899: TCB626DD444 setting property TCP_NO_DELAY (1) 626FEC88

*Apr 23 13:12:16.899: TCB626DD444 setting property TCP_NONBLOCKING_WRITE (10) 626FED14

*Apr 23 13:12:16.899: TCB626DD444 setting property TCP_NONBLOCKING_READ (14) 626FED14

*Apr 23 13:12:16.899: TCB626DD444 setting property unknown (15) 626FED14

*Apr 23 13:12:16.919: HTTP AAA Login-Authentication List name: HTTPauthen

*Apr 23 13:12:16.919: HTTP AAA Exec-Authorization List name: HTTPauthor

*Apr 23 13:12:16.919: AAA/AUTHEN/LOGIN (00000000): Pick method list 'HTTPauthen'

!--- Uses 'HTTPauthen' as the login authentication method.

*Apr 23 13:12:16.919: RADIUS/ENCODE(00000000):Orig. component type = INVALID

*Apr 23 13:12:16.919: RADIUS/ENCODE(00000000): dropping service type,

"radius-server attribute 6 on-for-login-auth" is off

*Apr 23 13:12:16.919: RADIUS(00000000): Config NAS IP: 0.0.0.0

*Apr 23 13:12:16.919: RADIUS(00000000): sending

*Apr 23 13:12:16.919: RADIUS/ENCODE: Best Local IP-Address 172.16.175.103 for

Radius-Server 10.1.2.3

*Apr 23 13:12:16.919: RADIUS(00000000): Send Access-Request to 10.1.2.3:1645 id 1645/2, len 51

*Apr 23 13:12:16.919: RADIUS: authenticator 5F 6E E6 C1 3E 40 5D E2 - FB AC E8 E8 E4 93 BA 98

*Apr 23 13:12:16.919: RADIUS: User-Name [1] 7 "cisco"

*Apr 23 13:12:16.919: RADIUS: User-Password [2] 18 *

*Apr 23 13:12:16.919: RADIUS: NAS-IP-Address [4] 6 172.16.175.103

!--- Sent an Access-Request to the RADIUS server !--- at 10.1.2.3 using the username of "cisco".

*Apr 23 13:12:21.923: RADIUS: Retransmit to (10.1.2.3:1645,1646) for id 1645/2

*Apr 23 13:12:26.923: RADIUS: Retransmit to (10.1.2.3:1645,1646) for id 1645/2

*Apr 23 13:12:31.923: RADIUS: Retransmit to (10.1.2.3:1645,1646) for id 1645/2

*Apr 23 13:12:36.923: RADIUS: No response from (10.1.2.3:1645,1646) for id 1645/2

*Apr 23 13:12:36.923: RADIUS/DECODE: parse response no app start; FAIL

*Apr 23 13:12:36.923: RADIUS/DECODE: parse response; FAIL

*Apr 23 13:12:36.923: AAA/AUTHOR (0x0): Pick method list 'HTTPauthor'

*Apr 23 13:12:36.923: RADIUS/ENCODE(00000000):Orig. component type = INVALID

*Apr 23 13:12:36.923: RADIUS(00000000): Config NAS IP: 0.0.0.0

*Apr 23 13:12:36.923: RADIUS(00000000): sending

*Apr 23 13:12:36.923: RADIUS/ENCODE: Best Local IP-Address 172.16.175.103

for Radius-Server 10.1.2.3

*Apr 23 13:12:36.923: RADIUS(00000000): Send Access-Request to 10.1.2.3:1645

id 1645/3, len 57

*Apr 23 13:12:36.927: RADIUS: authenticator AA DB 63 E1 D4 BF 23 9E -

49 71 78 42 A5 A3 44 B8

*Apr 23 13:12:36.927: RADIUS: User-Name [1] 7 "cisco"

*Apr 23 13:12:36.927: RADIUS: User-Password [2] 18 *

*Apr 23 13:12:36.927: RADIUS: Service-Type [6] 6 Outbound [5]

*Apr 23 13:12:36.927: RADIUS: NAS-IP-Address [4] 6 172.16.175.103

*Apr 23 13:12:41.927: RADIUS: Retransmit to (10.1.2.3:1645,1646) for id 1645/3

*Apr 23 13:12:46.927: RADIUS: Retransmit to (10.1.2.3:1645,1646) for id 1645/3

*Apr 23 13:12:51.927: RADIUS: Retransmit to (10.1.2.3:1645,1646) for id 1645/3

*Apr 23 13:12:56.927: RADIUS: No response from (10.1.2.3:1645,1646) for id 1645/3

*Apr 23 13:12:56.927: RADIUS/DECODE: parse response no app start; FAIL

*Apr 23 13:12:56.927: RADIUS/DECODE: parse response; FAIL

*Apr 23 13:12:56.927: HTTP: Authentication failed for level 15

!--- Authentication has failed due to no response from the RADIUS server.

*Apr 23 13:12:56.927: TCB626DD444 shutdown writing

*Apr 23 13:12:56.927: TCP0: state was ESTAB -> FINWAIT1 [80 -> 64.101.98.203(19662)]

*Apr 23 13:12:56.927: TCP0: sending FIN

*Apr 23 13:12:56.967: TCP0: state was FINWAIT1 -> FINWAIT2 [80 -> 64.101.98.203(19662)]

*Apr 23 13:12:56.967: TCP0: FIN processed

*Apr 23 13:12:56.971: TCP0: state was FINWAIT2 -> TIMEWAIT [80 -> 64.101.98.203(19662)]

*Apr 23 13:13:10.227: TCP0: state was TIMEWAIT -> CLOSED [80 -> 64.101.98.203(16260)]

*Apr 23 13:13:10.227: TCB 0x626DCFA0 destroyed

!--- The TCP connection to the browser 64.101.93.203 is closed.

weixin_39573136
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Cisco服务器http显示内容,Cisco IOS 路由器：本地、HTTP连接配置示例的TACACS+和RADIUS认证...
weixin_34808718的博客
08-12 1059
本文档显示如何配置 HTTP 连接的本地、TACACS+ 和 RADIUS 验证。此外，还提供了一些相关的调试命令。有关文档规则的详细信息，请参阅 Cisco 技术提示规则。本文档没有任何特定的前提条件。本文档中的信息基于以下软件和硬件版本。Cisco IOS软件版本11.2或以上支持这些软件版本的硬件本文档中的信息都是基于特定实验室环境中的设备创建的。本文档中使用的所有设备最初均采用原始(默认)...
思科http服务器显示设置,思科里面的服务器怎么设置
weixin_39556064的博客
08-09 1564
思科里面的服务器怎么设置 内容精选换一换本手册基于华为云关系型数据库实践所编写，用于指导您完成相关设置，购买更符合业务的数据库实例。Web服务端证书用于客户端浏览器和web服务器之间的通讯，实现数据信息在客户端和web服务器之间的加密传输，可以防止数据信息的泄露。为提高安全性，建议替换成自己的证书，并及时更新证书，保证证书的有效性。已成功登录鲲鹏代码迁移工具。只有管理员(portadmin)可以执...
CISCO的HTTP/HTTPS/SSH配置测试完成
weixin_33871366的博客
11-09 581
按实验一步一步，倒是很容易的，也理解罗~~ START-CONFIG粗配置文件如下： r1#show run Building configuration... Current configuration : 2488 bytes ! version 12.4 service timestamps debug datetime msec service timestamps...
cisco ip http server漏洞
WXJ 的Blog
05-15 2968
许多种Cisco路由器都存在一个潜在的拒绝服务漏洞。如果这些路由器启动了一个web服务器,用来对路由器进行管理或者其他操作的话，（通常是通过添加"ip http server " 类似的命令 来启动web服务的)攻击者只要提交一个URL: http://victim.router/%% ,就能导致 路由器崩溃。 　　　　有些路由器会自动重起，有的则必须手工关闭电源并启动才能使路由器恢复正常工作。
HTTP Authentication（HTTP认证）
张花生的博客
09-20 1万+
HTTP协议规范中有两种认证方式，一种是Basic认证，另外一种是Digest认证，这两种方式都属于无状态认证方式，所谓无状态即服务端都不会在会话中记录相关信息，客户端每次访问都需要将用户名和密码放置报文一同发送给服务端，但这并不表示你在浏览器中每次访问都要自己输入用户名和密码，可能是你第一次输入账号后浏览器就保留在内存中供后面的交互使用。 BASIC基本认证 概述 ...
cisco_AAA认证服务器及设备配置.doc
07-05
Cisco AAA（Authentication, Authorization, Accounting）认证服务器及设备配置是一项关键的网络安全管理技术，它确保只有合法的用户能够访问网络资源，并且能够控制这些用户所能执行的操作，同时记录他们的网络活动...
AAA协议分类和设备登陆管理之Tacacs+Radius.doc
11-03
Radius广泛应用于多种场景，而Tacacs+由于其更高的加密性和安全性，通常被推荐用于思科IOS设备的登录认证。它们之间的主要区别在于加密方式和功能支持，例如Tacacs+支持逐段加密和更细粒度的授权控制。 在实际操作...
CISCO_ACS_AAA實驗
01-21
【CISCO ACS AAA 实验】涉及的是Cisco网络设备中...总的来说，这个实验是理解和实践网络设备AAA服务的一个实例，通过Cisco ACS服务器的配置，展示了如何有效地控制和监视网络访问，确保网络的安全性和资源的有效利用。
Freeradius和cisco ssh身份验证
08-28
这里以Cisco IOS为例，首先启用AAA： ```cisco sw3 (config)#aaa new-model ``` 定义一个名为`AAA`的RADIUS服务器组： ```cisco sw3 (config)#aaa group server radius AAA ``` 然后配置RADIUS服务器的相关参数...
Cisco Secure ACS 4.0
09-10
**Cisco Secure ACS 4.0** 是一款由Cisco Systems开发的身份认证、授权和计费（AAA）解决方案，专为网络访问控制设计。该系统在网络安全领域扮演着至关重要的角色，确保只有经过验证的用户和设备能够接入网络资源，...
AAA是Authentication(认证)配置
热门推荐
大任的网络专栏
02-29 2万+
一、简介 AAA是Authentication(认证)Authorization授权 Account记帐的简称； 它们不是必须的也不是要同时一起使用的； 他们可以使用路由器设备本地数据库，也可以使用外部数据库（ACS）； 首先我们要认证，即通过密码验证；我们就算没有设置其实也用到了认证，就是登陆路由器要输入的密码，这个叫enable， 我们在配置了，username abc passwo
Cisco iOS的两种配置文件（思科命令的保存）
1杯美式无糖
04-22 1万+
一、启动文件（start-up-config） start-up-config 文件 存放在NVRAM或者Flash里面 启动文件 二、更新文件（running-config） running-config 文件 存放在RAM 三、配置命令 做完项目要记得保存，养成习惯 两种保存配置方法 特权模式下 1、R1#write （复制更新文件覆盖启动文件） 2、R1#copy running-config startup-config 两种文件的查看方法 1、查看当前设备配置（查看当前配置内容）： R1
网络工程实验4.1 交换机和路由器基本连接
weixin_33910759的博客
10-29 1152
[实验目的] 1．掌握Cisco路由器模拟软件Packet Tracer5.3的使用方法，熟悉Cisco IOS配置环境。 2．掌握Cisco交换机和路由器的基本配置方法。 3．掌握Cisco交换机和路由器的基本连通性测试。 [实验步骤] 1．打开Packet Tracer5.3窗口，按如下步骤拖动设备到主窗口中，如图10-69： （1）点 图标，在底部中间窗口中...
Cisco IOS HTTP Server代码注入漏洞详细分析与渗透测试
foj5678的专栏
03-15 2755
Cisco IOS HTTP Server代码注入漏洞详细分析与渗透测试 2006-07-31 9:32 原始连接：http://www.infohacking.com/INFOHACKING_RESEARCH/Our_Advisories/cisco/index.html SUMMARY First of all, I must tell that I'm really impr
关于Cisco IOS的设备管理配置
weixin_33953384的博客
05-08 355
　st1\:*{behavior:url(#ieooui) }　　　　<!--[if !supportLists]--> <!--[endif]-->Cisco IOS设备　　　　<!--[if !supportLists]--> <!--[endif]-->Cisco设备的软件和硬件　　　　<!--[if !suppor...
cisco2960升级ios并更新配置
weixin_34295316的博客
11-28 7747
1、配置IP地址好上传iOS和config.text文件 Switch#conf t Switch(config)#int vlan 1 Switch(config)#ip add 172.16.1.1 255.255.0.0 Switch(config)#no shut Switch(config)#end Switch#ping 172.16.1...
cisco 设备的IOS要支持WEB管理功能
weixin_33932129的博客
04-01 179
设备的IOS要支持WEB管理功能 Router(config)#iphttp server //如果这条命令可以用，说明IOS支持WEB管理 Router(config)#iphttp secure-server //如果这条命令可以用，说明你的IOS还支持HTTPS，安全连接 通过上面命令开启WEB管理功能后还要使用下面命令设置WEB管理口令： Router(c...
linux怎么验证tacacs认证,TACACS+认证服务器总结
weixin_35952427的博客
05-15 769
TACACS的描述网络设备使用直接密码验证，存在一些问题：1.每个设备都有独立不同的两个密码(telnet/able)，且为了一定的安全性，设置都比较复杂，在使用上带来很多麻烦。2.目前工程师一般都是把大量复杂密码直接记录在自用的机器上，安全性较差，容易造成误操作和泄漏。3.由于内网采用伪地址NAT方式出网，所以在登陆设备做操作时无法区分操作人4.没有命令授权和记帐的机制，在故障派排查时缺乏必足够...
思科模拟器服务器http配置文件,在思科模拟器上通过TFTP拷贝路由器的配置文件到本地...
weixin_39832727的博客
08-05 2811
(1)服务器的配置：首先设置服务器的IP地址为192.168.1.1，这里可以使用PC机，但在使用前，先要下载TFTP软件，并将其按装在C盘上，保持TFTP软件的打开。如图所示：(2)路由器的配置:Router>enableRouter#Router#configure terminalRouer(config)#interface f0/0Router(config-if)#ip addr...
Cisco Packet Tracer服务器的http服务怎么开启
最新发布
06-12
Cisco Packet Tracer是一款网络模拟和配置工具，并非实际运行Web服务器的环境。然而，如果你想要在Packet Tracer中模拟HTTP服务，你通常是在模拟网络设备（如路由器或交换机）上配置静态Web服务器功能，而不是在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值