سؤال بسيط في الـ aaa

[andalus]

السلام عليكم ورحمة الله وبركاته

أثناء دراستي لمادة ISCW، واجهني سؤال، وأظنّ أنّني إمّا مخطئ في فهم هذه النقطة، أو أنّ السؤال خاطئ. فأرجو ممن يعلم التوضيح.

السؤال (ورقمه 55 في "p4s 3.10" ) يطرح 3 اسطر لعمل aaa كالتالي :

aaa new-model
username Bob password Itsasecret
aaa authentication enable default group tacacs+ none

هناك احتمالات للسؤال. بعضها بالتأكيد خاطئ. ولكنني أريد أن أناقش 3 خيارات، اثنان يقول الـ p4s أنّهما هما الصحيحان. وخيار ثالث اظنه صحيحاً، ولكن ربما خطأ في فهمي للموضوع جعلني اعتقده صحيحاً.
الخيار الأوّل :

If the tacacs+ server is not available, then the user
connecting via  the console port would not be able to
gain access since no other authentication method
has been defined.

هذا الخيار أقول أنّه صحيح. ولكنّ الـ p4s يقول انه غير صحيح.

الخيار الثاني

The aaa new-model command forces the router to override
every other authentication method previously
configured for the router lines.

ولا أعلم في الواقع هل هذا الخيار صحيح أم لا.
الباس فور شور يقول أنّه صحيح.


الخيار الثالث :

Two authentication options are prescribed by the
 displayed aaa authentication command.

وأيضاً هذا الخيار لم أفهم معناه بالضبط.
هل معناه انّه يمكن تحديد طريقتين للـ authintication من خلال هذا الأمر؟ اذا كان هذا المعنى فالجواب بالطبع صحيح، ولكنني لم أفهم المعنى بالضبط.

[one-zero]

عند تفعيل aaa و تطبيق التوثيق من خلتالها نحتاج كتابة methods يستخدمها الراوتر لفعل ذللك
بناء على السؤال

tacacs+ none

هنا يتم استخدام سيرفر aaa باستخدام البروتوكول tacacs+ لتوثيق دخول المستخدم على الراوتر وفي حالة فشل الاتنصال بالسيرفر سيتم استخدام الmethod الثانية وهي none اي ادخل المستخدم بدون توثيق

وهناك methods عديدة اخرى جرب ان تراها بنفسك بكتابة :

aaa authentication enable default group ?

[one-zero]

عفوا نسيت اقول لك حل السؤال و هو :

Two authentication options are prescribed by the
displayed aaa authentication command.

[Nightspy]

اخ وبووووووووو رجاء تقليل حجم الرسائل فى الخاص حتى اتمكن من ارسال رسالة

[one-zero]

لسه واصل اسكندرية من ساعات قليلة
افض اليوم ان شاء الله

[andalus]

شكراً جزيلأً أخي wobooo على الردّ.
انا حصلتُ على شرح وافٍ من أحد المنتديات على هذا السؤال. في الواقع كان عندي فهم خاطئ للموضوع.
كنتُ أظنّ أنّ كلمة none تعني أنّه لا يوجد طريقة أخرى للـ authentication. وأنّه في حال فشل الـ TACACS+ فإنّه لن يتم الدخول بأي وسيلة من الوسائل.
هكذا كان فهمي للسؤال، وتبيّنَ لي بعد ذلك - كما ذكرتَ أخ wobooo - أنّ كلمة none تعني الدخول بدون استخدام اي وسلة للـ authetication. بمعنى آخر، الدخول بدون أن يعترض طريقك أي كلمة مرور تُطلب منك.


وبالنسبة للجواب أخ wobooo السؤال يطلب اختيار جوابين وليس واحد.
انتَ ذكرتَ أحد الاجابتين الصحيحتنين، والاجابة الصحيحة الثانية هي :

The aaa new-model command forces the router to override
every other authentication method previously
configured for the router lines.

جزاكَ الله خيراً.

[hanyibm]

ممكن تستخدم هذا الأمر
aaa authentication login default group tacacs+ local