Windows Server を使用した tacacs+ および Radius における特権IDの割り当てについて

[fxlateengineer]

お世話になっております。

表題の件でアカウントセキュリティの一種である認可の実装について検討中なのですが、
tacacs+ および Radisu における特権レベルの割り当てを Windows Server を使用して実現したいと考えています。

参考になるドキュメントをご存知であれば教えて頂きたいです。

よろしくお願い致します。

[usachan · Accepted solution]

windows server って tacacs plus 使えないんじゃないでしょうか。

NPS(radius) しか見たこと無いのですが。

ちょっと探してみたら、以下の例があるので、shell:priv-lvl=15 とかで cisco-av-pair  つければいけそうですね。

https://www.cisco.com/c/en/us/support/docs/security-vpn/remote-authentication-dial-user-service-radius/13860-PRIV.html

あと、こんな thread が既にありました。

https://supportforums.cisco.com/t5/wan-routing-and-switching/radius-authentication-trouble-shell-priv-lvl-15/td-p/2525853

海外の情報を漁れば事例はありそうなので、頑張って下さい。

[fxlateengineer]

とても参考になる情報でした。ありがとうございました。