faq обучение настройка
Текущее время: Чт июл 24, 2025 00:58

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: DES-3026 и tacacs+
СообщениеДобавлено: Пн фев 14, 2011 16:25 
Не в сети

Зарегистрирован: Пт окт 24, 2008 15:35
Сообщений: 163
Есть в сети старые свичи DES-3026, возникла необходимость перевести управление на tacacs+ сервер. Залил на свичи имеющиеся прошивки 4.30.B17, первые 2 свича заработали нормально, однако следующие 2 с той же конфигурацией выдают следующее:
Timeout or some unexpected error happened on server host(ХХХ.ХХХ.ХХХ.ХХХ/TACACS+)! The next server host or next method will be used to do authentication, if any.


All methods in the specified method list are run out!
The reason may be one of the following :
1)All server hosts configured on the device are timeout.
2)The encryption keys configured on server hosts are different from those on the device.
3)The method list contains a server group as its method, but this server group contains no server host. This is a fatal user error! Use SNMP to add a server host to the server group.

Конфиг с настройкой такакса:

create authen server_host ХХХ.ХХХ.ХХХ.ХХХ protocol tacacs+ port 49 key "ХХХ" timeout 5 retransmit 2
config authen server_group tacacs+ delete server_host ХХХ.ХХХ.ХХХ.ХХХ protocol tacacs+
config authen server_group tacacs+ add server_host ХХХ.ХХХ.ХХХ.ХХХ protocol tacacs+
config authen_login default method tacacs+
create authen_login method_list_name local
config authen_login method_list_name local method local
config authen_enable default method tacacs+
create authen_enable method_list_name local
config authen_enable method_list_name local method none
config authen application console login method_list_name local
config authen application console enable method_list_name local
config authen application telnet login default
config authen application telnet enable default
config authen application ssh login default
config authen application ssh enable default
config authen application http login default
config authen application http enable default
config authen parameter response_timeout 30
config authen parameter attempt 3
enable authen_policy
config authen enable_admin none state enable
config authen enable_admin radius state enable
config authen enable_admin tacacs state enable
config authen enable_admin tacacs+ state enable
config authen enable_admin xtacacs state enable
config authen enable_admin local state enable
config admin local_enable

Свичи перепрошивал удалённо, сресетить их после перепрошивки и залить конфиг заново возможности пока нет, коммутаторы далеко а удалённо рисковать не желательно с ресетом. Какие есть предположения у сотрудников D-Link?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3026 и tacacs+
СообщениеДобавлено: Пн фев 14, 2011 17:52 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
tacacs сервер с коммутатора пингуется?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3026 и tacacs+
СообщениеДобавлено: Пн фев 14, 2011 17:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
А Tacacs+ сервер с коммутатора пингуется? И что в логах сервера?
P.S. Прошивку лучше использовать ту, что я Вам выслал.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3026 и tacacs+
СообщениеДобавлено: Вт фев 15, 2011 17:09 
Не в сети

Зарегистрирован: Пт окт 24, 2008 15:35
Сообщений: 163
С новой прошивкой всё работает, спасибо за помощь!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3026 и tacacs+
СообщениеДобавлено: Вт фев 15, 2011 17:12 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Не за что, рады слышать!


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 6


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB