R1 muss Telnet über Cisco ISE unter 192.168.1.5 mit dem Shared Secret Cisco123 authentifizieren. R1 hat derzeit den Radius-Server ISE1 und eine AAA-Gruppe, die als tacacs+ RAD-SERV definiert ist, sowie aaa authentication login default group RAD-SERV. Welche Konfigurationsänderung behebt die Telnet-Authentifizierung gegen ISE?

Die korrekte Antwort ist "aaa group server radius RAD-SERV server name ISE1". Diese Konfigurationsänderung ist erforderlich, da die Anforderung besagt, dass R1 Telnet über Cisco ISE authentifizieren soll, was ein RADIUS-Server ist. Die vorhandene Konfiguration verwendet eine AAA-Gruppe namens RAD-SERV, die jedoch als tacacs+ definiert ist (aaa group server tacacs+ RAD-SERV). Um RADIUS zu verwenden, muss die Gruppe explizit als radius definiert werden. Die Änderung aaa group server radius RAD-SERV server name ISE1 erstellt oder ändert die Gruppe RAD-SERV so, dass sie RADIUS-Server verwendet, und verknüpft sie mit dem bereits konfigurierten RADIUS-Server ISE1. Die Option "line vty 0 4 login authentication RAD-SERV" wäre eine korrekte Anwendung der AAA-Gruppe, behebt aber nicht das grundlegende Problem, dass die Gruppe RAD-SERV derzeit als TACACS+ konfiguriert ist. Die Option "aaa group server tacacs+ ISE1 server name RAD-SERV" würde die Gruppe weiterhin als TACACS+ definieren, was nicht der Anforderung entspricht, RADIUS (Cisco ISE) zu verwenden. Die Option "line vty 0 4 login authentication default" würde die Authentifizierung auf die globale Standardmethode zurücksetzen, die möglicherweise nicht die gewünschte RADIUS-Gruppe verwendet.