Gegeven de configuratie 'aaa new-model' en 'aaa authentication login default local group tacacs+', wat is de volgorde van authenticatiecontroles voor een inlogpoging?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Er wordt eerst een lokale database gecontroleerd. Als die controle mislukt, wordt een TACACS+ server gecontroleerd..
Waarom dit het antwoord is
De configuratie 'aaa authentication login default local group tacacs+' specificeert de authenticatievolgorde. Het sleutelwoord 'local' geeft aan dat de lokale gebruikersdatabase van het apparaat als eerste wordt gecontroleerd. Als authenticatie via de lokale database mislukt (bijvoorbeeld omdat de gebruikersnaam niet bestaat of het wachtwoord onjuist is), dan wordt de authenticatieaanvraag doorgestuurd naar de servers die zijn gedefinieerd in de 'group tacacs+'. Dit betekent dat de TACACS+ servers pas worden geraadpleegd nadat de lokale authenticatie is mislukt. De optie die een RADIUS-server noemt, is onjuist omdat RADIUS niet is geconfigureerd in deze specifieke AAA-opdracht.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig