忆龙2009:通过TACACS修改Telnet管理用户密码

      下面我们将介绍在ASA上如何利用配置Cisco ACS TACACS 服务器以对TELNET管理用户的密码进行修改。

      注意:以下方法对SSH及ASDM管理用户的密码修改无效。

 

ASA上的配置:

1. 定义 TACACS aaa-server

5580-20-1(config)# show runn aaa-server TACACS17

aaa-server TACACS17 protocol tacacs+ 

aaa-server TACACS17 (inside) host 10.148.1.17 

key cisco 

5580-20-1(config)#

2. 定义TELNET的认证类型

5580-20-1(config)# show runn aaa     
aaa authentication telnet console TACACS17 

5580-20-1(config)#

ACS/TACACS 服务器配置:

1. 在 Interface-TACSACS(Cisco IOS)菜单下,选择高级配置功能 (Advanced Configuration Options)

2. 复选高级TACACS+功能 (Advanced TACACS+ Feautures)

3. 在组管理 (Group)下,转到密码老化规则 (Password Aging Rules),然后复选应用密码修改规则 (Apply password change rule)

4. 在用户管理 (User)转到TACACS+使能密码功能 (TACACS+ Enable PAssword),然后复选使用CISCO PAP密码 (Use Cisco PAP Password)

5. 在系统配置 (System Configuration)下选择本地密码管理 (Local Password Management)并设置相应的策略

 

Telnet会话的密码修改

用户在首次登陆时会被提示修改密码,按照提示进行操作即可。

 

修改的系统日志

%ASA-6-113010: AAA challenge received for user telnet1 from server mcs-ibm3.

%ASA-6-113004: AAA user authentication Successful : server =  mcs-ibm3 : user = telnet1

你可能感兴趣的:(telnet)