Hallo sobat ketemu lagi di sesi yang lain 😀
Tulisan ini adalah terkait contoh case integrasi juniper ke cisco acs sebgai si tacacs server nya. Mungkin anda akan bertanya kenapa harus perlu integrasiin ke tacacs server? bayangkan jika anda memiliki banyak network element anda pasti akan pusing memanage user untuk network2 anda. nah jika anda mengguakan acs nya ini, anda hanya perlu memanage user nya via acs nya. Oke mari kita lihat contoh topology nya.
Untuk sisi Juniper yang anda butuhkan adalah informasi berikut:
- address dari si tacacs server nya dalam hal ini 172.16.0.1
- shared key atau secret key untuk autentikasi dari tacacs ke juniper nya misal : routecloud
- Port tacacs server jika ada
- Class policy, misal RO (read only), super user, atau user-defined.
Untuk sisi ACS anda mereka hanya perlu mengetahui hal berikut:
- IP Address perangkat juniper anda misal: 10.1.2.3 sama hostname nya.
- Jika anda menggunakan jump server atau bastion host maka ip tersebut harus daftarin juga di acs nya
- sama class policy juga perlu anda informasikan.
Ane tidak membahas di sisi acs nya, tapi informasi di atas seharusnya anda sudah memahami apa yang harus dilakukan rekan anda yang menangani acs nya hehe. Oke seblum anda mengikuti tulisan ini lebih detail ada baiknya anda sudah memahami cara create user atau class user di juniper.
Komentar