文件名称：TACACS+配置对象的设置-gtx模块的ibert测试
文件大小：1.52MB
文件格式：PDF
更新时间：2024-07-06 17:44:01
12
表8.6 TACACS+配置对象的设置 创建TACACS+配置对象的步骤 1. 在Main选项卡上，展开Local Traffic。 2. 点击Profiles。 将打开Profiles屏幕。 3. 从Authentication菜单中，选择Configurations。 4. 在屏幕的右上角，点击Create。 此操作将显示New Configuration屏幕。 5. 对于Name设置，为配置对象指定一个唯一的名称，例如 my_tacacs_config。 6. 对于Type设置，选择TACACS+。 屏幕将扩展，显示若干设置。 7. 修改或保留所有显示的设置的值。 （要配置高级设置，请定位至Configuration标题，然后选择 Advanced。） 8. 点击Finished。 创建TACACS+ Profile 创建TACACS+配置对象之后，必须创建或配置TACACS+ Profile。此 操作可以通过修改缺省的tacacs+ Profile来进行，也可以通过创建继 承缺省Profile设置的定制Profile来进行。认证Profile的一项重要功能是 参考现有的配置对象。 在大多数情况下，缺省Profile应能满足您的需求。但是，即使您使用缺 省Profile，仍必须对其进行修改，指定您创建的相应配置对象。 如果选择创建定制Profile，那么必须指定符合以下条件的上级Profile （定制Profile或缺省Profile）：即该上级Profile包含希望新Profile继承 的值。 创建TACACS+ Profile时，将配置各种设置。表8.7显示了组成 TACACS+ Profile的设置和值。有关创建TACACS+ Profile的详细流程， 请参阅第8-16页上的“修改缺省TACACS+ Profile的步骤”，或参阅第 8-17页上的“创建定制TACACS+ Profile的步骤”。 设置 说明 缺省值 Name 为Profile指定一个唯一的名称。此设置是必需的。 无缺省值 Type 指定要实施的认证模块的类型。必须将此值设置为 TACACS+。 无缺省值 Parent Profile 指定希望从中继承值的Profile。 tacacs+ Mode 指定是启用还是禁用Profile。可能的设置包括Auto、 Enabled和Disabled。 Enabled Configuration 指定一个现有的TACACS+配置对象。 无缺省值 Rule 指定现有认证规则的名称。如果不指定iRule，LTM系 统将使用相应的缺省iRule。 auth_tacacs+ Idle Timeout 以秒为单位，指定认证或授权请求在超时前的空闲持续 时间。您可以使用缺省值，指定一个不同的值，还可以 选择Indefinite。 300