Есть в сети старые свичи DES-3026, возникла необходимость перевести управление на tacacs+ сервер. Залил на свичи имеющиеся прошивки 4.30.B17, первые 2 свича заработали нормально, однако следующие 2 с той же конфигурацией выдают следующее: Timeout or some unexpected error happened on server host(ХХХ.ХХХ.ХХХ.ХХХ/TACACS+)! The next server host or next method will be used to do authentication, if any.
All methods in the specified method list are run out! The reason may be one of the following : 1)All server hosts configured on the device are timeout. 2)The encryption keys configured on server hosts are different from those on the device. 3)The method list contains a server group as its method, but this server group contains no server host. This is a fatal user error! Use SNMP to add a server host to the server group.
Конфиг с настройкой такакса:
create authen server_host ХХХ.ХХХ.ХХХ.ХХХ protocol tacacs+ port 49 key "ХХХ" timeout 5 retransmit 2 config authen server_group tacacs+ delete server_host ХХХ.ХХХ.ХХХ.ХХХ protocol tacacs+ config authen server_group tacacs+ add server_host ХХХ.ХХХ.ХХХ.ХХХ protocol tacacs+ config authen_login default method tacacs+ create authen_login method_list_name local config authen_login method_list_name local method local config authen_enable default method tacacs+ create authen_enable method_list_name local config authen_enable method_list_name local method none config authen application console login method_list_name local config authen application console enable method_list_name local config authen application telnet login default config authen application telnet enable default config authen application ssh login default config authen application ssh enable default config authen application http login default config authen application http enable default config authen parameter response_timeout 30 config authen parameter attempt 3 enable authen_policy config authen enable_admin none state enable config authen enable_admin radius state enable config authen enable_admin tacacs state enable config authen enable_admin tacacs+ state enable config authen enable_admin xtacacs state enable config authen enable_admin local state enable config admin local_enable
Свичи перепрошивал удалённо, сресетить их после перепрошивки и залить конфиг заново возможности пока нет, коммутаторы далеко а удалённо рисковать не желательно с ресетом. Какие есть предположения у сотрудников D-Link?
|