Étant donné la configuration 'aaa new-model' et 'aaa authentication login default local group tacacs+', quel est l'ordre des vérifications d'authentification pour une tentative de connexion ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Une base de données locale est vérifiée en premier. Si cette vérification échoue, un serveur TACACS+ est vérifié..
Pourquoi c'est la réponse
La commande aaa authentication login default local group tacacs+ spécifie l'ordre des méthodes d'authentification. Le mot-clé local indique que la base de données locale de l'appareil est consultée en premier. Si l'authentification échoue avec la base de données locale (par exemple, l'utilisateur n'existe pas ou le mot de passe est incorrect), l'appareil passe à la méthode suivante. Le mot-clé group tacacs+ signifie que l'appareil tentera ensuite d'authentifier l'utilisateur via les serveurs TACACS+ configurés dans ce groupe. Il n'y a pas de mention de RADIUS dans cette configuration spécifique, donc RADIUS ne serait pas utilisé.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise