A partir da CLI – Command Line Interface, de roteadore, switches e access-points Cisco, podemos testar a comunicação com o servidor Radius e/ou Tacacs.
Esta funcionalidade nos permite verificar o status do servidor antes de aplicarmos a configuração de aaa, por exemplo.
Para isso basta, no modo de configuração privilegiado, e com o servidor já cadastrado, usar o comando test aaa group.
Testando a autenticação de dentro de um roteador
BrainGW01#
BrainGW01#test aaa group tacacs+ admin cisco123 new-code
Sending password
User successfully authenticatedUSER ATTRIBUTES
username "admin"
reply-message "Password: "
BrainGW01#
Se usarmos um usuário com a senha errada veremos a resposta abaixo.
BrainGW01#
BrainGW01#test aaa group tacacs+ admin cisco1 new-code
Sending password
User rejectedBrainGW01#
Esta funcionalidade foi introduzida na versão 12.2(28)SB, e a partir da versão 12.2(4)T recebeu algumas melhorias, como a possibilidade de criar um profile para associar ao teste.
Mais informações neste link.
Até a próxima.
