根据我的了解,Nokia 7750是一款运营商级的路由器,而tac_plus是一种远程认证和授权协议。当你配置了tac_plus accounting功能后,审计流程如下:

  1. 当用户进行认证时,Nokia 7750首先会检查本地用户数据库,如果用户存在且认证成功,则继续下一步。

  2. 接下来,Nokia 7750会将认证请求发送到tac_plus服务器进行认证。

  3. tac_plus服务器会对用户进行认证,并将认证结果返回给Nokia 7750。

  4. 如果认证成功,Nokia 7750会根据配置将用户的操作信息发送给tac_plus服务器进行审计。

根据你的描述,你使用了7750的本地用户,并将本地用户设置为优先认证顺序。但你发现,即使是使用了本地用户,tac_plus仍然可以对7750的本地用户进行审计。

这可能是因为在你的配置中,你仍然启用了tac_plus服务器进行认证和审计。即使本地用户优先认证,7750仍然会将认证请求发送给tac_plus服务器进行验证。因此,即使是使用本地用户进行认证,tac_plus仍然可以对其进行审计。

如果你希望完全依赖于本地用户进行认证和审计,你可以考虑禁用tac_plus服务器的认证和审计功能,只使用本地用户数据库。具体的配置可能会因设备版本和具体需求而有所不同,建议参考相关文档或联系厂商获取更准确的配置指导。

Nokia 7750 tac_plus 审计流程解析:本地用户优先认证下为何仍被审计?

原文地址: https://www.cveoy.top/t/topic/m4WJ 著作权归作者所有。请勿转载和采集!

免费AI点我,无需注册和登录