konfigurasi tacacs+

tacacs+ kependekan dari Terminal Access Controller Access-Control System Plus
tacacs+ merupakan protokol buatan cisco yang berguna untuk memberikan akses kontrol yang terpusat untuk semua perangkat jaringan yang mendukung AAA server
tacacs+ menyediakan layanan Authentication, Authorization dan Accounting

saya menfkonfigure tacacs+ ini di GNU/Linux Fedora 12
untuk menginstall tacacs+ di constantine kita perlu melakukan install beberapa dependensi terlebih dahulu, diantaranya adalah ketik

#yum install gcc
#yum install flex
#yum install bison
#yum install tcp_wrappers
#yum install tcp_wrappers-devel


download tacacs+ disitus ini
ftp://ftp.shrubbery.net/pub/tac_plus/

salin hasil file yang uda didonlot ke direktori /usr/src dan masuk ke direktori tersebut

# cp tacacs+-F4.0.4.19.tar.gz /usr/src
# cd /usr/src


extract filenya dan masuk ke direktori hasil extractnya

# tar xvfz tacacs+-F4.0.4.19.tar.gz
# cd tacacs+-F4.0.4.19


kompile program tacacs+, yakinkan tidak ada error, lalu install

# ./configure
# make install


jika sudah diinstall buat file baru di /etc/tac_plus.conf berikut konfig tacacs+ untuk Authentication

#vim /etc/tac_plus.conf

lalu isikan semua perintah dibawah ini

key = fmcisco

default authentication = file /etc/passwd

accounting file = /var/log/tac_plus.acct

user = danuwi {
login = cleartext “123456″
enable = cleartext “enabledanuwi”
}

user = mwiyoto {
login = file /etc/passwd
enable = cleartext “enablemwiyoto”
}

dari contoh diatas maksudnya

key = fmcisco

itu berarti key kita harus sama ama diperangkat NAS

default authentication = file /etc/passwd

jika tidak ada username di list user maka akan di ambil di databse usernya linux

user = danuwi {
login = cleartext “123456″
enable = cleartext “enabledanuwi”
}

membuat username danuwi dengan password untuk login 123456 dan password untuk masuk ke privileged mode memakai enabledanuwi

user = mwiyoto {
login = file /etc/passwd
enable = cleartext “enablemwiyoto”
}

membuat username mwiyoto dengan password untuk login diambil dari databse linux dan password privileged mode enablemwiyoto, jika mau mengambil password privileged mode lewat database linux bisa juga dengan perintah

enable = file /etc/passwd

dan untuk konfigurasi di NAS nya :

tacacs-server host 192.168.10.2
tacacs-server key fmcisco

aaa new-model
aaa authentication login default group tacacs+ local
aaa authentication enable default group tacacs+ enable

penjelasan dari konfig diatas adalah

tacacs-server host 192.168.10.2

ip addressnya harus disesuaikan dengan ip addressnya tacacs+ servernya

tacacs-server key fmcisco

harus sama dengan key nya punyanya tacacs+ server

aaa new-model

mengaktifkan tacacs+ server di NAS

aaa authentication login default group tacacs+ local

mengaktifkan authentication login untuk semua line yang diambil dari tacacs+ server dan juga dari lokal NAS

aaa authentication enable default group tacacs+ enable

mengaktifkan authentication untuk masuk ke privileged mode untuk semua line yang diambil dari tacacs+ server dan juga dari lokal NAS

untuk pengamanan ubah permissionnya dengan mengetikkan
#chmod 600 /etc/tac_plus.conf

jalankan tacacs+nya dengan mengetikkan
#tac_plus -C /etc/tac_plus.conf -d 16 -l /var/log/tac_plus.login

jangan lupa untuk open port 49 difirewall

tinggal di test deh hasilnya dengan telnet keperangkatnya
NAS = Network Access Service, bisa berupa router, switch, firewall, server dlsb

Salam,
Danuwi

Kaitkata: Cisco, Linux, Networking