Конфигурация TACACS+: как получить значение priv-lvl?

Question

Конфигурация TACACS+: как получить значение priv-lvl?

Мне нужно настроить сервер TACACS+, чтобы знать, аутентифицирован ли данный пользователь * и каков его priv-lvl. В качестве клиента я использую tactest (tacacs.net) и TACACS+ клиентскую библиотеку Java (AXL).

Я пытался с этим:

user = admin {
    name = “Admin User”
    login = cleartext admin
    service = exec {
      priv-lvl = 10
  }
}

и может аутентифицироваться как администратор, но не может получить его привилегированный уровень.

Вот вывод из tactest:

C:\Program Files (x86)\TACACS.net>tactest -s x.x.x.x -k testing123 -u admin -p admin -author -service exec
Trying to open connection to x.x.x.x:49

Sending:
 MajorVersion=12
MinorVersion=0
Type=Authorization
SeqNum=1
IsEncrypted=True
IsSingleConnect=True
SessionID=494431516
DataLength=37
 Authorization Method=Debug
Priv lvl=1
Auth Type=Ascii
Service=None
User=admin
Port=
Rem Addr=
Args: service=exec


Received Header:
 MajorVersion=12
MinorVersion=0
Type=Authorization
SeqNum=2
IsEncrypted=True
IsSingleConnect=False
SessionID=494431516
DataLength=6

Received Body:
 Authorization Status=PassAdd
User=
Port=
Args:

Command Pass status = True, Message=,

------------------

SUMMARY STATISTICS

------------------

Total Commands  .....................  1
Successes  ..........................  1
Failures  ...........................  0
No Results  .........................  0
Time Taken for commands  ............  0,066 secs
Avg Possible Transactions/Second  ...  15
Network Time per command  ...........  0,017 secs
Total Network time  .................  0,017 secs
Sent Transactions/Second  ...........  11,1

Есть ли способ получить значение этого атрибута?

* Я знаю, что это не только аутентификация, но и вид авторизации

1

security authentication authorization tacacs+ aaa

Источник

tomekceszke 17 сен '15 в 09:23

1 ответ

Решение

Другие вопросы по тегам security authentication authorization tacacs+ aaa

tomekceszke 21 сен '15 в 08:34 2015-09-21 08:34 · Accepted Answer · 2015-09-21 08:34

Я наконец нашел решение. Мне просто нужно было поменять имя сервиса на любое другое:

user = admin {
    name = “Admin User”
    login = cleartext admin
    service = myservice {
      priv-lvl = 10
  }
}

Тогда я смог получить AV-пару на стороне клиента:

Received Header:
MajorVersion=12
MinorVersion=0
Type=Authorization
SeqNum=2
IsEncrypted=True
IsSingleConnect=False
SessionID=952769599
DataLength=18

Received Body:
 Authorization Status=PassAdd
User=
Port=
Args: priv-lvl=10