H3C、Huawei、Cisco网络设备AAA TACACS认证配置白皮书

TACACS技术白皮书

摘要：TACACS是实现AAA功能的一种安全协议，主要是通过TACACS客户端与TACACS服务器通信来实现多种用户的AAA功能。

HWTACACS采用TCP协议承载报文，TCP端口号是49。

1. H3C

 hwtacacs scheme device-tacacs                        //配置radius scheme

 primary authentication xxx.xxx.xxx.xxx                   //认证服务器地址

 primary authorization xxx.xxx.xxx.xxx                     //授权服务器地址

 key authentication cipher ************           //认证配置密钥

 key authorization cipher ************           //授权配置密钥

 key accounting cipher ************             //授权配置密钥

 user-name-format without-domain            //配置不携带域名格式

 nas-ip 172.xxx.xxx.xxx                                //发送源地址(SW-MGMT-IP)

 domain device-login                                         //配置设备登录hwtacacs

 authentication login hwtacacs-scheme device-tacacs local      //认证顺序为tacacs，本地

 authorization login hwtacacs-scheme device-tacacs local        //授权顺序为tacacs，本地