忆龙2009：通过TACACS修改Telnet管理用户密码

　　下面我们将介绍在ASA上如何利用配置Cisco ACS TACACS 服务器以对TELNET管理用户的密码进行修改。
　　注意：以下方法对SSH及ASDM管理用户的密码修改无效。
　　
ASA上的配置：
　　1. 定义 TACACS aaa-server
5580-20-1(config)# show runn aaa-server TACACS17
aaa-server TACACS17 protocol tacacs+
aaa-server TACACS17 (inside) host 10.148.1.17
key cisco
5580-20-1(config)#

　　2. 定义TELNET的认证类型

5580-20-1(config)# show runn aaa     
aaa authentication telnet console TACACS17
5580-20-1(config)#
ACS/TACACS 服务器配置：
　　1. 在 Interface-TACSACS(Cisco IOS)菜单下，选择高级配置功能 （Advanced Configuration Options）
　　2. 复选高级TACACS+功能 （Advanced TACACS+ Feautures）
http://onexin.iyunv.com/source/plugin/onexin_bigdata/https://supportforums.cisco.com/servlet/JiveServlet/downloadImage/102-1328-3-1157/514-712/Tacacs1.gif
　　3. 在组管理 （Group）下，转到密码老化规则 （Password Aging Rules），然后复选应用密码修改规则 （Apply password change rule）
http://onexin.iyunv.com/source/plugin/onexin_bigdata/https://supportforums.cisco.com/servlet/JiveServlet/downloadImage/102-1328-3-1158/376-373/Tacacs_2.gif
　　4. 在用户管理 （User）转到TACACS+使能密码功能 （TACACS+ Enable PAssword），然后复选使用CISCO PAP密码 （Use Cisco PAP Password）
http://onexin.iyunv.com/source/plugin/onexin_bigdata/https://supportforums.cisco.com/servlet/JiveServlet/downloadImage/102-1328-3-1159/507-325/Tacacs3.gif
　　5. 在系统配置 （System Configuration）下选择本地密码管理 （Local Password Management）并设置相应的策略
http://onexin.iyunv.com/source/plugin/onexin_bigdata/https://supportforums.cisco.com/servlet/JiveServlet/downloadImage/102-1328-3-1160/529-312/Tacacs4.gif
　　  
　　Telnet会话的密码修改
　　用户在首次登陆时会被提示修改密码，按照提示进行操作即可。
http://onexin.iyunv.com/source/plugin/onexin_bigdata/https://supportforums.cisco.com/servlet/JiveServlet/downloadImage/102-1328-3-1161/571-213/Tacacs5.gif



修改的系统日志

%ASA-6-113010: AAA challenge received for user telnet1 from server mcs-ibm3.

%ASA-6-113004: AAA user authentication Successful : server =  mcs-ibm3 : user = telnet1