<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>The life, is too crazy &#187; Cisco</title>
	<atom:link href="http://blog.ychsiao.org/tags/cisco/feed" rel="self" type="application/rss+xml" />
	<link>http://blog.ychsiao.org</link>
	<description>Yuan-Chung Hsiao's technical note and murmuring</description>
	<lastBuildDate>Tue, 31 Aug 2010 16:13:40 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=abc</generator>
		<item>
		<title>Cisco Switch/Router AAA &#8211; Part 2</title>
		<link>http://blog.ychsiao.org/2008/12/27/502</link>
		<comments>http://blog.ychsiao.org/2008/12/27/502#comments</comments>
		<pubDate>Sat, 27 Dec 2008 15:01:16 +0000</pubDate>
		<dc:creator>Yuan-Chung Hsiao</dc:creator>
				<category><![CDATA[General]]></category>
		<category><![CDATA[AAA]]></category>
		<category><![CDATA[ACS]]></category>
		<category><![CDATA[Cisco]]></category>
		<category><![CDATA[ISO27001]]></category>
		<category><![CDATA[TACACS]]></category>

		<guid isPermaLink="false">http://blog.ychsiao.org/?p=502</guid>
		<description><![CDATA[在Cisco Switch/Router AAA &#8211; Part 1中設定完成後，接著就是要設定Cisco ACS部分。這邊假設你已經了解Cisco ACS的基本操作，以下直接描述設定部分。 network configuration/network device group，新增一個AAA Clients。其中要注意Authenticate Using必需要選TACACS+(Cisco IOS)。 group裡面建立一個router_admin的group，在這邊可以建立更多AAA的設定，例如設定不同Enable Privilege權限，或是只能下什麼指令之類的。 若上述都完成了。就登入router，輸入ACS上的帳號密碼。輸入完成後，請到ACS的reports activity看一下TACACS+ Accounting與TACACS+ Administration的Log。在系統中修改的相關指令都會完整的被記錄下來。下面兩張圖就是accounting與administration的記錄。]]></description>
		<wfw:commentRss>http://blog.ychsiao.org/2008/12/27/502/feed</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>Cisco Switch/Router AAA &#8211; Part 1</title>
		<link>http://blog.ychsiao.org/2008/12/26/500</link>
		<comments>http://blog.ychsiao.org/2008/12/26/500#comments</comments>
		<pubDate>Fri, 26 Dec 2008 15:55:06 +0000</pubDate>
		<dc:creator>Yuan-Chung Hsiao</dc:creator>
				<category><![CDATA[General]]></category>
		<category><![CDATA[AAA]]></category>
		<category><![CDATA[ACS]]></category>
		<category><![CDATA[Cisco]]></category>
		<category><![CDATA[ISO27001]]></category>
		<category><![CDATA[TACACS]]></category>

		<guid isPermaLink="false">http://blog.ychsiao.org/?p=500</guid>
		<description><![CDATA[因為某些ISO27001需求，需要將所有網路設備做單一帳號控管。目前是選用Cisco ACS作為TACACS+,RADIUSServer。 Server設定部分之後再補，先來設定Cisco設備上面的設定。 需求:管理者登入時需要輸入Cisco ACS內的帳號密碼，若ACS無法連線，使用內建的密碼。Enable的密碼還是存在設備上面。所有指令需要存到Cisco ACS上面做AAA的Accounting。 設定如下: aaa new-model aaa authentication login router_admin group tacacs+ line enable aaa authorization exec router_admin if-authenticated aaa accounting exec default start-stop group tacacs+ aaa accounting commands 15 default start-stop group tacacs+ tacacs-server host 192.168.1.1 tacacs-server directed-request tacacs-server key 1234 line vty 0 4 password blah login authentication router_admin]]></description>
		<wfw:commentRss>http://blog.ychsiao.org/2008/12/26/500/feed</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
	</channel>
</rss>
