Cisco ISE - problem z autoryzacją komend

Problemy z zakresu security (VPN, firewall, IDS/IPS itp.)
Wiadomość
Autor
MichalWojciechowski
member
member
Posty: 47
Rejestracja: 11 sty 2011, 18:16

Cisco ISE - problem z autoryzacją komend

#1

#1 Post autor: MichalWojciechowski »

Hej,

Zauważyłem niedawno problem na jednym z naszych switchy dostępowych. Pomimo prawidłowej konfiguracji aaa i serwerów TACACS komendy nie są wysyłane do ISE serwera. Kiedy próbuję wygenerować raport w Cisco ISE (Work Centers >> Device Administration >> Reports >> Device Administration Reports >> TACACS authorization) kolumna "Matched Command Set" jest pusta. Autoryzacja nie działa również w sposób prawidłowy (pomimo ograniczeń lokalni użytkownicy są w stanie wykonać każdą komendę). Model switcha to WS-C2960X-48LPS-L , SW version: 15.2(3)E2. Na pozostałych urządzeniach działa poprawnie. Jakieś sugestie?

ODPOWIEDZ