Cisco IOS: AAA/TACACS для инженеров

Кратко. Подключите TACACS/RADIUS, оставьте local fallback, включите accounting команд.

Зачем это смене

Общий enable на всех Cisco — неуправляемый риск изменений.

• AAA server reachable
• Local fallback
• Command accounting

Учебный каркас команд

Синтаксис зависит от платформы и версии ПО. Ниже — идея на лабораторных значениях.

aaa new-model
aaa authentication login default group tacacs+ local
aaa authorization exec default group tacacs+ local
aaa accounting commands 15 default start-stop group tacacs+
!
tacacs server LAB
 address ipv4 10.20.0.40
 key <secret>

Не копируйте IP, community и пароли из примера в прод. Сверяйте с мануалом вашей версии.

Чеклист после настройки

1. 1 Логин инженера своей УЗ
2. 2 При падении AAA local работает
3. 3 Команды пишутся в accounting

Связь с COREON

Зафиксируйте устройство, окно ТО и заявку. Афина помогает смотреть симптомы, на железо не пишет.