Dada la configuración 'aaa new-model' y 'aaa authentication login default local group tacacs+', ¿cuál es el orden de las comprobaciones de autenticación para un intento de inicio de sesión?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Primero se comprueba una base de datos local. Si esa comprobación falla, se comprueba un servidor TACACS+..
Por qué esta es la respuesta
La configuración aaa authentication login default local group tacacs+ define el orden de los métodos de autenticación. La palabra clave local indica que la base de datos de usuarios local del dispositivo se intentará primero. Si la autenticación falla con la base de datos local (por ejemplo, el usuario no existe o la contraseña es incorrecta), entonces el dispositivo pasará al siguiente método. La palabra clave group tacacs+ especifica que se utilizará un grupo de servidores TACACS+ para la autenticación en segundo lugar. Si la autenticación falla con la base de datos local, el dispositivo intentará autenticar al usuario utilizando los servidores TACACS+ configurados. Las opciones que mencionan RADIUS son incorrectas porque RADIUS no está especificado en la configuración dada. La opción que invierte el orden es incorrecta porque local precede a group tacacs+.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta