问:我如何进行检查,以便看到我所有的路由器都配置为TACACS(终端访问控制器访问控制系统)访问?我想要确认只有获得授权的人才可以访问我的路由器。 答:有几种方法可以验证你所有的路由器都是为TACACS访问设置的。由于不知道你的网络使用的什么品牌的路由器,我不得不提供一些通用的解决方案。 特定厂商的网元管理系统 几乎所有的路由器厂商都提供某种类型的配置管理软件。
有时候,路由器厂商允许你搜索配置文件查找每一台路由器的配置。随着市场的服务质量的日益提高和用户需要端对端地验证服务质量,厂商的这种做法是很普通的。 配置管理系统 如果你有一个由多家厂商设备组成的网络,或者你的厂商不支……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问:我如何进行检查,以便看到我所有的路由器都配置为TACACS(终端访问控制器访问控制系统)访问?我想要确认只有获得授权的人才可以访问我的路由器。
答:有几种方法可以验证你所有的路由器都是为TACACS访问设置的。由于不知道你的网络使用的什么品牌的路由器,我不得不提供一些通用的解决方案。
特定厂商的网元管理系统
几乎所有的路由器厂商都提供某种类型的配置管理软件。有时候,路由器厂商允许你搜索配置文件查找每一台路由器的配置。随着市场的服务质量的日益提高和用户需要端对端地验证服务质量,厂商的这种做法是很普通的。
配置管理系统
如果你有一个由多家厂商设备组成的网络,或者你的厂商不支持详细的配置管理功能,有很多公司专门出售处理变更管理的应用软件。它们的主要价值在于跟踪你的整个网络基础设施的变更。附带的价值是能够验证哪些配置文件打开了各种功能。
建模应用
有两种建模应用支持多厂商环境(如网络仿真软件)。你的配置文件中可以看到这些模型,并且根据你的路由器的当前的配置显示你的网络的模型。此外,他们将验证路由器已经进行了配置,以满足预期的需求。
强力搜索(文本搜索)
很多路由器都有基于文本的配置文件,而且很容易从这些文件中搜索到具体的字符串。例如,如果配置TACACS的指令的开头是“set TACACS…”,你就可以搜索到各种配置的这种字符串。没有这种字符串的路由器就没有配置TACACS。如果有更长的字符串(可能包括TACACS服务器的地址)在所有的路由器中都一致,这可以帮助你找出配置不正确的路由器。所有这些都是以你能够访问你的路由器的所有的当前配置文件为前提的。如果你可以访问Unix系统,你还可以使用grep(字符串查找)命令,利用你使用的字符串快速找到路由器配置的列表。
希望这个答案能够帮助你找到正确的方向。
相关推荐
-
解放网络经理:基于软件的网络
网络经理多年来一直过得很苦恼,他们高薪聘请的技术人总是将宝贵时间浪费在手工配置和管理交换机、路由器及其他网络组件上。现在已经进入一个由软件和自动化占据中心位置的新时代了。
-
网络故事:广域网链接 咱能快点儿吗(下)
给分支机构的办公室安装一个私有广域网连接可能需要一到三个月。这个时间对于很多企业来说都不能接受……
-
网络故事:广域网链接 咱能快点儿吗(上)
给分支机构的办公室安装一个私有广域网连接可能需要一到三个月。这个时间对于很多企业来说都不能接受……
-
企业用网 不“管”不行!
飞鱼星研发了一项专利技术叫做“上网行为管理”,通过路由器设置就能有效杜绝员工滥用网络,让网络真正用到工作上。