TACACS+/RADIUS для входа инженеров на оборудование

Кратко. Вынесите админ-логины на TACACS/RADIUS, оставьте локального аварийного пользователя, аудит команд.

Зачем это смене

Общий пароль root на всех OLT — путь к неуправляемому изменению сети.

• Центральный AAA
• Local fallback
• Командный аудит

Учебный каркас команд

Синтаксис зависит от вендора и релиза. Ниже — идея конфигурации на лабораторных значениях.

hwtacacs enable
hwtacacs server authentication 10.20.0.40
hwtacacs server shared-key cipher <secret>
aaa
 authentication-scheme default
  authentication-mode hwtacacs local

Не переносите community, IP и пароли из примера в прод.

Чеклист после настройки

1. 1 Инженер логинится своей УЗ
2. 2 Отзыв доступа централизован
3. 3 Аварийный local работает при падении AAA

Связь с COREON

Зафиксируйте изменение в операционке: устройство, заявка, окно ТО. Афина помогает смотреть симптомы, на железо не пишет.