Keycyte PAM 3.2 · Yönetici Kılavuzu

TACACS+ Sunucusunu Yapılandırma

Keycyte PAM; anahtarlar, yönlendiriciler ve güvenlik duvarları gibi ağ cihazlarının yönetimi için bir TACACS+ sunucusu içerir. Cihazlar, yöneticilerinin oturum açma, komut yetkilendirme ve kayıt tutma (accounting) isteklerini Keycyte PAM’a gönderir; Keycyte PAM da diğer oturumlardaki aynı kullanıcıları, rolleri ve MFA’yı uygular.

TACACS+ sunucusu ayrı bir Keycyte PAM servisi olarak çalışır. Durumunu Servisler sayfasında görebilir ve servisi buradan yeniden başlatabilirsiniz.

Cihazların Kaydedilmesi

Bir cihaz, onu temsil eden sunucunun (varlığın) ayarlarına bir TACACS+ Paylaşılan Sır girilerek kaydedilir. Böylece her cihaz kendi gizli anahtarını kullanır. Bu sayfadaki Yedek Paylaşılan Sır yalnızca kendi gizli anahtarı olmayan cihazlar tarafından kullanılır.

Bir cihazın kullanıcıya verdiği yetki seviyesi, kullanıcıyı kapsayan sunucu rollerinin TACACS+ Yetki Seviyesi değerinden gelir. Ayrıntılar için bkz. Sunucu Rolleri.

TACACS+ Sunucusunu Yapılandırma

Sayfayı açmak için Ayarlar > TACACS+ Sunucu öğesini seçin. Sayfayı kaydedene kadar sunucu kendi varsayılan ayarlarıyla çalışır.

Sunucuyu yapılandırmak için:

1. Aşağıdaki ayarları belirtin:

   Alan	Açıklama
   Dinleme Portu	Sunucunun dinlediği TCP portu. Varsayılan: 49.
   Yedek Paylaşılan Sır	Kendi gizli anahtarı olmayan cihazlar için gizli anahtar. Kayıtsız cihazların hiç bağlanamaması için boş bırakın.
   İzin Verilen Cihaz IP’leri	Bağlanmasına izin verilen cihazların virgülle ayrılmış adresleri veya CIDR aralıkları; örneğin 10.0.0.0/24. Tümüne izin vermek için boş bırakın.
   Cihaz Sırrı Önbelleği (saniye)	Bir cihaz gizli anahtarının yeniden sorgulanmadan önce ne kadar süre yeniden kullanılacağı; 0 ile 86400 arası. Varsayılan: 300. Değiştirilen bir gizli anahtar, yeniden başlatma gerekmeden bu süreden sonra etkinleşir.
   PAP MFA Ayırıcısı	PAP’ta ikinci bir istem olmadığından MFA kullanan kullanıcılar kodu parolanın sonuna ekler: password<separator>123456. Varsayılan: ,. Devre dışı bırakmak için none girin; bu durumda MFA kullanan kullanıcılar PAP üzerinden oturum açamaz.
   Log Seviyesi	DEBUG, INFO (varsayılan) veya ERROR.
   Açıklama	Serbest metin not.

2. TACACS+ trafiğini TLS 1.3 ile korumak için TLS 1.3 bölümünde TLS’i Etkinleştir seçeneğini işaretleyin ve şunları belirtin:

   Alan	Açıklama
   Sertifika Dosyası	Sunucu sertifikasının yolu; örneğin /etc/keycyte/tls/tacacs.crt.
   Özel Anahtar Dosyası	Özel anahtarın yolu; örneğin /etc/keycyte/tls/tacacs.key.
   İstemci Sertifikası Zorunlu	Yalnızca istemci sertifikası sunan cihazları kabul eder.
   CA Dosyası	İstemci sertifikalarını imzalayan CA sertifikasının yolu. İstemci Sertifikası Zorunlu seçildiğinde gereklidir.

   Yollar, iş istasyonunuzun değil TACACS+ sunucusunun dosya sistemini ifade eder.

3. Kaydet düğmesine tıklayın.