{"id":194750,"date":"2013-09-23T17:14:03","date_gmt":"2013-09-23T13:14:03","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=194750"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=194750","title":{"rendered":"\u0414\u0440\u0443\u0433\u043e\u0439 tacacs+<\/span>"},"content":{"rendered":"
\t\u042f \u0434\u0443\u043c\u0430\u044e, \u043f\u0440\u043e tacacs+ \u0435\u0433\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443, \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438, ACL \u0438 \u043f\u0440\u043e\u0447\u0435\u0435 \u0441\u043a\u0430\u0437\u0430\u043d\u043e, \u0430 \u0443\u0436 \u0442\u0435\u043c \u0431\u043e\u043b\u0435\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u0431\u043e\u043b\u0435\u0435 \u0447\u0435\u043c \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e. \u041d\u043e, \u0447\u0442\u043e \u043c\u0435\u043d\u044f \u0432\u0441\u0435\u0433\u0434\u0430 \u043d\u0430\u043f\u0440\u044f\u0433\u0430\u043b\u043e \u0432 tacas+ \u2014 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u0447\u0435\u0433\u043e-\u0442\u043e \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442. \u041d\u0435\u043a\u0430\u044f \u043d\u0435\u0434\u043e\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0441\u0442\u044c \u0447\u0442\u043e \u043b\u0438…<\/a>
\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u0435\u043b\u044c\u0437\u044f \u0437\u0430\u0434\u0430\u0442\u044c \u0431\u0430\u043d\u043d\u0435\u0440 \u043d\u0430 \u0432\u0445\u043e\u0434 \u0433\u0440\u0443\u043f\u043f\u0435 \u0445\u043e\u0441\u0442\u043e\u0432, \u043c\u043e\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e \u043e\u0442\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0441\u0442\u0438. \u041d\u0435\u043b\u044c\u0437\u044f \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043a \u0433\u0440\u0443\u043f\u043f\u0435 \u0445\u043e\u0441\u0442\u043e\u0432, \u043c\u043e\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u0418 \u043d\u0430\u0431\u0435\u0440\u0435\u0442\u0441\u044f \u0435\u0449\u0451 \u0441 \u043f\u044f\u0442\u043e\u043a \u0442\u0430\u043a\u0438\u0445 \u043f\u0440\u0438\u0434\u0438\u0440\u043e\u043a. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u044f \u0447\u0435\u0433\u043e-\u0442\u043e \u043d\u0435 \u0437\u043d\u0430\u044e, \u043d\u043e \u043f\u043e\u043a\u0430 \u0434\u043b\u044f \u043c\u0435\u043d\u044f \u0432\u0441\u0451 \u043e\u0431\u0441\u0442\u043e\u0438\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a.
\u041d\u0430 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u0435, \u0432\u0438\u0434\u0435\u043b \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u044b\u0439 tacacs+, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432 \u043a\u043e\u0440\u043d\u0435 \u043e\u0442\u043b\u0438\u0447\u0430\u043b\u0441\u044f \u043e\u0442 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0433\u043e. \u0418 \u0432\u043e\u0442, \u0441\u043f\u0443\u0441\u0442\u044f \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u0432\u0440\u0435\u043c\u044f, \u044f \u0435\u0433\u043e \u043d\u0430\u0448\u0435\u043b. \u0418 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0430\u0448\u0435\u043b, \u0430 \u0432\u043d\u0435\u0434\u0440\u0438\u043b \u0432 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0443\u044e \u043a\u043e\u043d\u0442\u043e\u0440\u043a\u0443.
\u0420\u0435\u0447\u044c \u043f\u043e\u0439\u0434\u0451\u0442 \u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0435: www.pro-bono-publico.de\/projects\/tac_plus.html<\/a>. \u0421\u0442\u0430\u0442\u044c\u044f \u0431\u0443\u0434\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432 \u0434\u0443\u0445\u0435 \u00abHow-to\u00bb<\/i>, \u043d\u0430\u0434\u0435\u044e\u0441\u044c \u043a\u043e\u043c\u0443-\u0442\u043e \u043e\u043d\u0430 \u043e\u043a\u0430\u0436\u0435\u0442\u0441\u044f \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439.<\/p>\n

\u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435:
\u0421\u0435\u0440\u0432\u0435\u0440, \u0441 debian wheezy \u043d\u0430 \u0431\u043e\u0440\u0442\u0443, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u0436\u0435 \u0441\u0442\u043e\u0438\u0442 tacacs+ \u0438 tftp, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u043c\u043d\u043e\u0439 \u0436\u0435 \u0438\u0437 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432. <\/p>\n

\u041f\u0440\u0438\u0441\u0442\u0443\u043f\u0430\u0435\u043c \u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u043d\u043e\u0432\u043e\u0433\u043e tacacs+ (\u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u0443\u0434\u0430\u043b\u044f\u0435\u043c \u0441\u0442\u0430\u0440\u044b\u0439 tacacs+).
\u0421\u043e\u0431\u0438\u0440\u0430\u0442\u044c \u0435\u0433\u043e \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e checkinstall. \u041d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u044f\u0442\u0441\u044f \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 \u0438 gcc-multilib<\/b>. \u0421\u0442\u0430\u0432\u0438\u043c:
apt-get install flex bison libtool gcc-multilib checkinstall<\/code>
\u041f\u043e\u0434\u0433\u043e\u0442\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u043a \u0441\u0431\u043e\u0440\u043a\u0435:
.\/configure<\/code>
\u0418 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u043c:
checkinstall<\/code> <\/p>\n

\u0421 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0440\u0430\u0437\u0430 \u0441\u043e\u0431\u0440\u0430\u0442\u044c \u043d\u0435 \u0432\u044b\u0439\u0434\u0435\u0442, \u0442\u0430\u043a \u043a\u0430\u043a \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440 \u0431\u0443\u0434\u0435\u0442 \u0440\u0443\u0433\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0438. \u041f\u043e\u0441\u0435\u043c\u0443, \u0441\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0438\u0445 \u0441\u0440\u0430\u0437\u0443: <\/p>\n

mkdir \/home\/USER\/tacacs-sourse\/PROJECTS\/build\/linux-3.2.0-4-amd64-x86_64 mkdir \/home\/USER\/tacacs-sourse\/PROJECTS\/build\/linux-3.2.0-4-amd64-x86_64\/mavis mkdir \/usr\/local\/etc\/mavis<\/code><\/pre>\n
  tacacs-sourse<\/b> \u2014 \u043a\u0430\u0442\u0430\u043b\u043e\u0433, \u043a\u0443\u0434\u0430 \u043c\u044b \u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u0430\u043b\u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438.  <\/p><\/blockquote>\n
  \u041f\u043e \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u044e \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u043f\u0430\u043a\u0435\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u043b\u0430\u0433\u043e\u043f\u043e\u043b\u0443\u0447\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438 \u043a\u043e\u0442\u044f\u0442\u0430 \u0431\u0443\u0434\u0443\u0442 \u0436\u0438\u0432\u044b<\/s> \u043d\u0435 \u0438\u0441\u043f\u043e\u0440\u0442\u0438\u0442 \u043d\u0438\u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438.<\/p>\n
  \u0414\u0430\u043b\u0435\u0435, \u0441\u0430\u043c\u0430\u044f \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u2014 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435<\/b>.
  \u041d\u0430 \u0441\u0435\u0442\u0438, \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b tacacs+ \u0434\u043b\u044f cisco<\/b>, juniper<\/b>, zelax<\/b>, qutech<\/b>. <\/p>\n
  \u041d\u043e, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0441\u0430\u043c\u043e\u0433\u043e tacacs+:
  \u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430, \u0441\u0442\u043e\u0438\u0442 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043a\u0430\u0442\u0430\u043b\u043e\u0433, \u0433\u0434\u0435 \u0431\u0443\u0434\u0435\u0442 \u0445\u0440\u0430\u043d\u0438\u0442\u044c\u0441\u044f \u0444\u0430\u0439\u043b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438, \u0443 \u043c\u0435\u043d\u044f \u044d\u0442\u043e \/etc\/tacacs+\/<\/b>. \u0414\u0430\u043b\u0435\u0435, \u0441\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0441\u0430\u043c \u0444\u0430\u0439\u043b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438, \u0443 \u043c\u0435\u043d\u044f \u2014 tacacs.conf<\/b>. \u0412\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0440\u0430\u0432\u0430 600 \u043d\u0430 \u043f\u0430\u043f\u043a\u0443 \u0438 \u0444\u0430\u0439\u043b, \u0447\u0442\u043e\u0431\u044b \u043d\u0438\u043a\u0442\u043e \u043f\u043e\u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0439 \u043d\u0435 \u0441\u043c\u043e\u0433 \u043f\u043e\u0434\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433.<\/p>\n
  \u0414\u0430\u043b\u0435\u0435, \u043f\u0440\u0438\u0432\u0435\u0434\u0443 \u043f\u0440\u043e\u0441\u0442\u0435\u043d\u044c\u043a\u0438\u0439 \u043f\u0440\u0438\u043c\u0435\u0440 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u0441 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u043c\u0438:  <\/p>\n
#!\/usr\/local\/sbin\/tac_plus id = spawnd          {          listen = { port = 49 } ## tacacs \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430 49 \u043f\u043e\u0440\u0442\u0443         }  id = tac_plus         {          accounting log = \/var\/log\/tacacs\/tac_plus.log  ## \u0421\u044e\u0434\u0430 \u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u043c \u043b\u043e\u0433\u0438 (\u043a\u0442\u043e, \u0447\u0442\u043e, \u0433\u0434\u0435 \u0438 \u043a\u043e\u0433\u0434\u0430 \u0434\u0435\u043b\u0430\u043b), \u043d\u0435\u043f\u043b\u043e\u0445\u043e \u0431\u044b \u0437\u0430\u0434\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0430 600 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c logrotate          mavis module = external ##\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c mavis \u043c\u043e\u0434\u0443\u043b\u044c (\u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438). \u041a \u0441\u043b\u043e\u0432\u0443, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0434\u0440\u0443\u0433\u043e\u0439 \u043c\u043e\u0434\u0443\u043b\u044c \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c ldap.                 {                  exec = \/usr\/local\/lib\/\/mavis\/mavis_tacplus_passwd.pl                  } login backend = mavis  ### \u0412\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u044e \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u044b\u0439 \u0431\u0430\u043d\u043d\u0435\u0440 \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u0445\u043e\u0441\u0442\u043e\u0432 host = world          {          welcome banner = "\\nWe are watching you! We know your ip: %%c\\n"          failed authentication banner ="\\nYou are the %%u?\\n"          motd banner = "\\nHello %%u. Today is %A!"          key = WeryLongAndSequreKey ## \u041c\u0435\u0433\u0430\u043f\u0430\u0440\u043e\u043b\u044c          address = 0.0.0.0\/0         }  ### \u0421\u043e\u0437\u0434\u0430\u044e \u0434\u0432\u0435 \u0433\u0440\u0443\u043f\u043f\u044b \u044e\u0437\u0435\u0440\u043e\u0432 - \u0430\u0434\u043c\u0438\u043d\u044b \u0438... \u043d\u0435\u0430\u0434\u043c\u0438\u043d\u044b #\u041f\u043e\u043b\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f group = admin  {     default service = permit     service = exec { set priv-lvl = 15 }     service = junos-exec { set local-user-name = remote-super-users } #\u041a\u043b\u0430\u0441\u0441\u044b \u0434\u043b\u044f juniper, \u0447\u0438\u0442\u0430\u0435\u043c \u043d\u0438\u0436\u0435 }  #\u0414\u043e\u0441\u0442\u0443\u043f \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c group = noob  {     default service = deny      service = exec { set priv-lvl = 15 }      service = junos-exec { set local-user-name = remote-read-only }       service = shell       {       cmd = show { permit .* }       cmd = ping { permit .* }       cmd = traceroute { permit .* }      } }  ### ACL \u0442\u0443\u0442 \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0442\u0441\u044f \u043e\u0442 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0432 \u043e\u0431\u044b\u0447\u043d\u043e\u043c tacacs+. \u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u0441\u0435\u0439 ACL \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0434\u043e\u0441\u0442\u0443\u043f \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0443  192.168.0.5. \u041d\u0430 \u0432\u0441\u0435\u0445 \u043f\u0440\u043e\u0447\u0438\u0445 \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043c bad password.  acl = noobilo     {     nas = 192.168.0.5    }  ### \u0421\u043e\u0437\u0434\u0430\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439   user = prootik    {     member = admin     login = crypt bla-bla-bla         service = shell          {         set priv-lvl = 15         }   }      user = noob     {     acl = noobilo      member = noob     login = crypt la-la-la         service = shell          {         set priv-lvl = 15         }     }   } <\/code><\/pre>\n
  \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 \u043f\u0430\u0440\u043e\u043b\u0438 \u0445\u0440\u0430\u043d\u0438\u043c \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0432 md5 \u043b\u0438\u0431\u043e DES. \u0421\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u044d\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u0430\u043a:  <\/p>\n
openssl passwd -1 <clear_text_password> openssl passwd -crypt<\/code><\/pre>\n
  \u041a\u0430\u043a \u0432\u044b \u0437\u0430\u043c\u0435\u0442\u0438\u043b\u0438, \u0432\u0441\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u0430\u044e\u0442\u0441\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 15 \u0443\u0440\u043e\u0432\u043d\u044f (cisco). \u041e\u0434\u043d\u0430\u043a\u043e, \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0433\u0440\u0443\u043f\u043f\u044b noob<\/b> \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u0441\u043c\u043e\u0433\u0443\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u044f\u0432\u043d\u043e \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043d\u044b\u0435 \u0438\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u044b. \u041c\u043d\u0435 \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u0443\u0434\u043e\u0431\u043d\u044b\u043c, \u043d\u0435 \u043d\u0430\u0434\u043e \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u0432\u0432\u043e\u0434\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c \u043d\u0430 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0440\u0435\u0436\u0438\u043c. <\/p>\n
  \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 ACL \u0442\u0443\u0442 \u0448\u0438\u0440\u0435, \u0447\u0435\u043c \u0432 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u043c tacacs+, \u043d\u043e \u0438 \u0441\u0438\u043d\u0442\u0430\u043a\u0441\u0438\u0441 \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f. \u0414\u043b\u044f \u0431\u043e\u043b\u0435\u0435 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u0442\u043e\u0438\u0442 \u043f\u043e\u043a\u0443\u0440\u0438\u0442\u044c man. \u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 ACL \u044f \u043d\u0435 \u0431\u0443\u0434\u0443.<\/p>\n
  \u0418 \u0442\u0430\u043a, \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0432\u043f\u043e\u043b\u043d\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 tacas+. \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0435\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c:<\/p>\n
  tac_plus \/etc\/tacacs+\/tacacs.conf &<\/code><\/p>\n
  \u0412 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445 \u043c\u044b \u0443\u0432\u0438\u0434\u0438\u043c \u043d\u0435\u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435:
   71745 ?        Ss     0:00 tac_plus: 0 connections, accepting up to 480 more                            71746 ?        Ss     0:00 tac_plus: 0 connections                            71747 ?        Ss     0:00 tac_plus: 0 connection<\/code><\/p>\n
  \u041f\u0440\u0430\u0432\u0434\u0430 \u0443\u0434\u043e\u0431\u043d\u043e \u0432\u0438\u0434\u0435\u0442\u044c \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439 (\u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e, \u043a\u043e\u0433\u0434\u0430 \u0445\u043e\u0447\u0435\u0448\u044c \u0435\u0451 \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c)?<\/p>\n
  \u041d\u0430 \u0441\u0430\u0439\u0442\u0435 www.pro-bono-publico.de<\/a>. \u0415\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440 init \u0441\u043a\u0440\u0438\u043f\u0442\u0430, \u044f \u0435\u0433\u043e \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0438\u0437\u043c\u0435\u043d\u0438\u043b \u043f\u043e\u0434 \u0441\u0432\u043e\u0438 \u043d\u0443\u0436\u0434\u044b:<\/p>\n
#!\/bin\/sh # # Start-stop script for tac_plus # # (C)2001-2010 by Marc Huber <Marc.Huber@web.de> # $Id: etc_init.d_tac_plus,v 1.1 2011\/07\/22 17:04:03 marc Exp $ # # chkconfig: 2345 99 99 # description: Starts and stops the tac_plus server process. #  <code>PATH=\/bin:\/usr\/bin:\/sbin:\/usr\/sbin:\/usr\/local\/sbin\/ export PATH  DEFAULT=\/etc\/default\/tacplus-tac_plus  PROG=\/usr\/local\/sbin\/tac_plus CONF=\/etc\/tacacs+\/tacacs.conf PIDFILE=\/var\/run\/tac_plus.pid NAME=tac_plus  [ -f "$DEFAULT" ] && . "$DEFAULT"  for FILE in $PROG $CONF ; do         if ! [ -f "$FILE" ] ; then                 echo $FILE does not exist.                 DIE=1         fi done  if [ "$DIE" != "" ] ; then         echo Exiting.         exit 1 fi  start () {         \/bin\/echo -n "Starting $NAME: "         if $PROG -bp $PIDFILE $CONF         then                 echo "done."         else                 echo "failed."         fi } restart () {         PID=`cat $PIDFILE 2>\/dev\/null`         \/bin\/echo -n "Restarting $NAME: "         if [ "x$PID" = "x" ]         then                 echo "failed (service not running)"         else                 kill -1 $PID 2>\/dev\/null                 echo "initiated."         fi } stop () {         PID=`cat $PIDFILE 2>\/dev\/null`         \/bin\/echo -n "Stopping $NAME: "         if [ "x$PID" = "x" ]         then                 echo "failed ($NAME is not running)"         else                 kill -9 $PID 2>\/dev\/null                 rm -f $PIDFILE                 echo "done."         fi } case "$1" in     stop)         stop         ;;     status)         PID=`cat $PIDFILE 2>\/dev\/null`         if [ "x$PID" = "x" ]         then                 echo "$NAME is not running."                 exit 1         fi         if ps -p $PID 2>\/dev\/null >&2         then                 echo "$NAME ($PID) is running."                 exit 0         fi         echo "$NAME ($PID) is not running but pid file exists."         ;;     start|restart|force-reload|reload)         if $PROG -P $CONF ;then                 if [ "$1" = "start" ]                 then                         stop 2>\/dev\/null >&2                         start                 else restart                 fi         else                 cat <<EOT ******************************************************************************** * Unable to $1 $NAME ... please fix the configuration problem * indicated above. ******************************************************************************** EOT                 exit 1         fi         ;;     *)         echo "Usage: $0 {start|stop|restart|force-reload|reload|status}"         exit 1 ;; esac  exit 0 <\/code><\/pre>\n
  \u0414\u0430\u0435\u043c \u0441\u043a\u0440\u0438\u043f\u0442\u0443 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 (chmod +x). \u041e\u0431\u0437\u044b\u0432\u0430\u0435\u043c \u0435\u0433\u043e \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 tac_plus \u0438 \u043a\u0438\u0434\u0430\u0435\u043c \u0432 \/etc\/init.d<\/b>. \u0412\u0441\u0435. \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0441\u0442\u043e\u043f\u0430\u0440\u0438\u0442\u044c, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c, \u0440\u0435\u0441\u0442\u0430\u0440\u0442\u043e\u0432\u0430\u0442\u044c tacas+ \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e service tac_plus start\/stop\/restart<\/b>. <\/p>\n
  \u0418 \u0434\u043b\u044f \u043f\u043e\u043b\u043d\u043e\u0433\u043e \u0444\u0435\u043d\u0448\u0443\u044e \u0434\u043e\u0431\u0430\u0432\u0438\u043c tacacs+ \u0432 \u0430\u0432\u0442\u043e\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443:
  update-rc.d tac_plus defaults<\/code>.<\/p>\n
  \u0421\u0435\u0440\u0432\u0435\u0440\u043d\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0433\u043e\u0442\u043e\u0432\u0430. \u041f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f. \u041d\u0430 \u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435, \u0442\u0443\u0442 \u0432\u0441\u0435 \u043f\u0440\u043e\u0441\u0442\u043e, \u043e\u0442\u043b\u0438\u0447\u0438\u043b\u0441\u044f \u043b\u0438\u0448\u044c juniper. \u0414\u043b\u044f cisco \u043a\u043e\u043d\u0444\u0438\u0433 \u0434\u0443\u043c\u0430\u044e \u0441\u043c\u044b\u0441\u043b\u0430 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442\u044c \u043d\u0435\u0442 (\u0434\u043b\u044f zelax \u0438 qutech \u043e\u043d \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u0435\u043d), \u0430 \u0432\u043e\u0442 \u0434\u043b\u044f juniper \u043f\u0440\u0438\u0432\u0435\u0434\u0443. \u041a\u0441\u0442\u0430\u0442\u0438, \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u043e\u043f\u0438\u0441\u0430\u043d\u043e, \u043a\u0430\u043a \u043f\u043e\u0434\u0440\u0443\u0436\u0438\u0442\u044c juniper \u0438 tacacs+. \u0412 \u0441\u0432\u043e\u0435 \u0432\u0440\u0435\u043c\u044f, \u043c\u043d\u0435 \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u0441 \u044d\u0442\u0438\u043c \u043f\u043e\u0432\u043e\u0437\u0438\u0442\u044c\u0441\u044f.<\/p>\n
  \u041a\u043e\u043d\u0444\u0438\u0433 \u0434\u043b\u044f juniper:<\/p>\n
set system authentication-order tacplus set system authentication-order password set system tacplus-server <ip \u0441\u0435\u0440\u0432\u0435\u0440\u0430> port 49 set system tacplus-server <ip \u0441\u0435\u0440\u0432\u0435\u0440\u0430> secret WeryLongAndSequreKey set system tacplus-server <ip \u0441\u0435\u0440\u0432\u0435\u0440\u0430> timeout 10 set system accounting events login set system accounting events change-log set system accounting events interactive-commands set system accounting destination tacplus server <ip \u0441\u0435\u0440\u0432\u0435\u0440\u0430> secret WeryLongAndSequreKey  # \u0410 \u0432\u043e\u0442 \u0442\u0443\u0442 \u0438 \u0437\u0430\u0440\u044b\u0442\u0430 \u0441\u043e\u0431\u0430\u043a\u0430, \u043d\u0430 \u0441\u0430\u043c\u043e\u043c juniper \u043c\u044b \u0434\u043e\u043b\u0436\u043d\u044b \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043a\u043b\u0430\u0441\u0441\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0438\u043c \u043f\u0440\u0430\u0432\u0430\/  set system login user remote-super-users full-name "User template for remote super-users" uid 2013 class super-user set system login user remote-read-only full-name "User template for remote read-only" uid 2014 class read-only  #\u041f\u0440\u0430\u0432\u0430 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u0433\u0438\u0431\u043a\u043e \u0447\u0435\u043c \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440: set system login class remote-getconf permissions [ view-configuration configure ] set system login user remote-getconfig full-name "User template for remote getconf" uid 2015 class remote-getconf  <\/code><\/pre>\n
\u0414\u0430\u0436\u0435 \u0441 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u044b\u043c tacacs+, \u0432\u044b \u0441\u043c\u043e\u0436\u0435\u0442\u0435 \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u043d\u0430 juniper \u043f\u043e\u0434 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u044c\u044e root. \u042d\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0432\u044b \u043c\u043e\u0433\u043b\u0438 \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432 shell. \u041f\u043e \u0443\u0447\u0435\u0442\u043a\u0430\u043c tacacs+ \u0432\u044b \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442\u0435 \u0441\u0440\u0430\u0437\u0443 \u0432 cli.<\/p><\/blockquote>\n
  \u0422\u0430\u043a \u0436\u0435, \u043d\u0430\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u044e \u0432\u044b\u0434\u0435\u043b\u044f\u0442\u044c \u043f\u043e\u0434\u0441\u0435\u0442\u044c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u043d\u0430\u0432\u0435\u0448\u0438\u0432\u0430\u0442\u044c \u043d\u0430 \u0432\u0441\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 ACL, \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u044d\u0442\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438.<\/p>\n
  \u0410 \u0441\u0435\u0439\u0447\u0430\u0441, \u043f\u0440\u0438\u0432\u0435\u0434\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u043e\u0432:<\/p>\n
  \"image\"\/<\/p>\n
  \"image\"\/<\/p>\n
  \u0417.\u042b. \u041a \u0432\u043e\u043f\u0440\u043e\u0441\u0443 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041d\u0430 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u044e\u0437\u0430\u043b\u043e \u043a\u0443\u0447\u0430 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432 \u0438 \u0431\u044b\u043b\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u044b\u0441\u044f\u0447 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432. \u0412\u0441\u0435 \u0431\u044b\u043b\u043e, \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435, \u0445\u043e\u0440\u043e\u0448\u043e.
  \u041d\u0430 \u0442\u0435\u043a\u0443\u0449\u0435\u043c \u043c\u0435\u0441\u0442\u0435 \u2014 \u044d\u0442\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u0435\u0441\u044f\u0442\u043a\u043e\u0432 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0438 \u043f\u044f\u0442\u043e\u043a \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0432\u0441\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u043e.    \t<\/p>\n
<\/div>\n<\/p><\/div>\n
 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438  http:\/\/habrahabr.ru\/post\/194750\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
   \t\u042f \u0434\u0443\u043c\u0430\u044e, \u043f\u0440\u043e tacacs+ \u0435\u0433\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443, \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438, ACL \u0438 \u043f\u0440\u043e\u0447\u0435\u0435 \u0441\u043a\u0430\u0437\u0430\u043d\u043e, \u0430 \u0443\u0436 \u0442\u0435\u043c \u0431\u043e\u043b\u0435\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u0431\u043e\u043b\u0435\u0435 \u0447\u0435\u043c \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e. \u041d\u043e, \u0447\u0442\u043e \u043c\u0435\u043d\u044f \u0432\u0441\u0435\u0433\u0434\u0430 \u043d\u0430\u043f\u0440\u044f\u0433\u0430\u043b\u043e \u0432 tacas+ \u2014 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u0447\u0435\u0433\u043e-\u0442\u043e \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442. \u041d\u0435\u043a\u0430\u044f \u043d\u0435\u0434\u043e\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0441\u0442\u044c \u0447\u0442\u043e \u043b\u0438…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-194750","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/194750","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=194750"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/194750\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=194750"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=194750"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=194750"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}