Cisco ISE - problem z autoryzacją komend
: 27 paź 2021, 13:51
Hej,
Zauważyłem niedawno problem na jednym z naszych switchy dostępowych. Pomimo prawidłowej konfiguracji aaa i serwerów TACACS komendy nie są wysyłane do ISE serwera. Kiedy próbuję wygenerować raport w Cisco ISE (Work Centers >> Device Administration >> Reports >> Device Administration Reports >> TACACS authorization) kolumna "Matched Command Set" jest pusta. Autoryzacja nie działa również w sposób prawidłowy (pomimo ograniczeń lokalni użytkownicy są w stanie wykonać każdą komendę). Model switcha to WS-C2960X-48LPS-L , SW version: 15.2(3)E2. Na pozostałych urządzeniach działa poprawnie. Jakieś sugestie?
Zauważyłem niedawno problem na jednym z naszych switchy dostępowych. Pomimo prawidłowej konfiguracji aaa i serwerów TACACS komendy nie są wysyłane do ISE serwera. Kiedy próbuję wygenerować raport w Cisco ISE (Work Centers >> Device Administration >> Reports >> Device Administration Reports >> TACACS authorization) kolumna "Matched Command Set" jest pusta. Autoryzacja nie działa również w sposób prawidłowy (pomimo ograniczeń lokalni użytkownicy są w stanie wykonać każdą komendę). Model switcha to WS-C2960X-48LPS-L , SW version: 15.2(3)E2. Na pozostałych urządzeniach działa poprawnie. Jakieś sugestie?