Основные конфигурации для устройств TACACS+ on Infrascope

Добавление атрибутов RADIUS/TACACS+

Mon, 01 Jan 0001 00:00:00 +0000

Вместо использования политик с черным или белым ключом устройства с поддержкой TACACS+ и RADIUS, могут использовать пары атрибут-значение (AVP) в качестве предустановленных политик. Эти AVP могут быть определены с помощью веб-интерфейса.

Чтобы определить атрибуты TACACS+ и RADIUS:

Перейдите в раздел Политики > Ключи политики.
Нажмите кнопку "Добавить".
Выберите "Атрибут RADIUS/TACACS+" в качестве типа ключа политики и нажмите "Далее".
Введите строку атрибута и описание (Текст перед первым пробелом считается ключом атрибута. Текст между первым и вторым пробелом считается операндом. Текст после второго пробела считается значением атрибута).
Выберите типы элементов, к которым нужно добавить атрибут.
Нажмите "Сохранить".

Добавление подсети

Mon, 01 Jan 0001 00:00:00 +0000

Вместо того чтобы добавлять устройства по одному, вы можете добавить подсети в группы устройств, чтобы считать каждое устройство, использующее эту подсеть, членом этой группы устройств.

Чтобы добавить подсеть в группу устройств, выполните следующие действия:

Перейдите в раздел Устройства > Список.
Нажмите на меню действий группы устройств, которую необходимо обнаружить, и выберите "Подсеть".

Введите IP-адрес подсети и значения CIDR для подсети и выберите имя интерфейса, если используется более одного интерфейса.
Нажмите "Сохранить".

Добавление устройств с помощью шаблона

Mon, 01 Jan 0001 00:00:00 +0000

Вместо того чтобы добавлять устройства по одному, вы можете добавить шаблон регулярного выражения IP к группам устройств, чтобы считать каждое устройство с соответствующим IP-адресом членом этой группы устройств. Аналогично, некоторые шаблоны IP Regex можно добавить с правилом Deny, что заставит систему отклонять все запросы AAA, исходящие с этого IP.

Чтобы добавить шаблон регулярного выражения IP в группу устройств, выполните следующие действия:

Перейдите в раздел Устройства > Список.
Нажмите на меню действий группы устройств и выберите "Шаблон регулярного выражения IP".
Установите регулярное выражение для разрешенных/запрещенных IP адресов.