Доброго времени суток!
Коммутатор прошил последней прошивкой и дал reset sys f
Код:
DGS-3120-24SC:admin#sh sw
Command: show switch
Device Type : DGS-3120-24SC Gigabit Ethernet Switch
Unit ID : 1
MAC Address : CC-B2-55-86-F5-80
IP Address : 10.90.90.90 (Manual)
VLAN Name : default
Subnet Mask : 255.0.0.0
Default Gateway : 0.0.0.0
Boot PROM Version : Build 2.00.003
Firmware Version : Build 2.50.B032
Hardware Version : A2
DGS-3120-24SC:admin#disable authen_policy_encryption
Command: disable authen_policy_encryption
Success.
DGS-3120-24SC:admin#create authen server_host 192.168.1.1 protocol tacacs+ port
49 encryption_key "test" timeout 5 retransmit 2
Command: create authen server_host 192.168.1.1 protocol tacacs+ port 49 encryption_key "test" timeout 5 retransmit 2
Bad key string.
Fail!
DGS-3120-24SC:admin#en authen_policy_encryption
Command: enable authen_policy_encryption
Success.
DGS-3120-24SC:admin#create authen server_host 192.168.1.1 protocol tacacs+ port 49 encryption_key "test" timeout 5 retransmit 2
Command: create authen server_host 192.168.1.1 protocol tacacs+ port 49 encryption_key "test" timeout 5 retransmit 2
Bad key string.
Fail!
DGS-3120-24SC:admin#create authen server_host 192.168.1.1 protocol tacacs+ port 49 encryption_key "ХЭШ_ВЗЯТЫЙ_С_НАСТРОЕННОГО_КОММУТАТОРА" timeout 5 retransmit 2
Command: create authen server_host 192.168.1.1 protocol tacacs+ port 49 encryption_key "ХЭШ_ВЗЯТЫЙ_С_НАСТРОЕННОГО_КОММУТАТОРА" timeout 5 retransmit 2
Retransmit is meaningless for TACACS+.
Success.
Коммутатор позволяет настраивать encryption_key только в виде хэша и при включенном энкрипшене. На прошивке 2.50.B030 с выключенным энкрипшеном дав команду с нешифрованным ключем все равно шифрует, но по крайней мере работает. Проверьте пожалуйста. Нам шифровать encryption_key не надо. Хотим видеть простой текст.