Connectrix Brocade: Error de autenticación TACACS "RBAC permission denied" cuando se ejecutan comandos en el switch

Summary: Falla de autenticación TACACS con el error "RBAC permission denied" cuando se ejecutan comandos en el switch.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

El servidor TACACS se configuró correctamente en el switch.
La ejecución del comando con el usuario AAA fallaba en el switch.

 

Mensaje de error recibido:

Switch:AAA_User> chassisshow
RBAC permission denied.

Switch:AAA_User> psshow
RBAC permission denied.

 

Según los roles que tienen acceso a la "autenticación" de clase RBAC, los siguientes son:

Switch:> classconfig --showroles authentication
 Role name     Permission
 ---------     ----------
 Admin              OM
 Root               OM
 Security Admin     OM

 

Cause

Se observó que brcd-role está mapeado a "zoneAdmin" en el perfil de shell en el servidor TACACS:

Captura de pantalla de referencia:
brcd-role está mapeado a zoneAdmin

 

Resolution

Los atributos del "archivo tac_plus.cfg" se modificaron con las funciones correctas en el servidor TACACS+, lo que resolvió el problema:

 

Conjunto de atributos:

  • brcd-role=administrador
  • Brcd-AV-Pair1=homeLF=128; LFRoleList=admin:1-128
  • Brcd-AV-Pair2=chassisRole=admin

 

Affected Products

Connectrix B-Series Hardware

Products

Connectrix B-Series
Article Properties
Article Number: 000224122
Article Type: Solution
Last Modified: 15 Apr 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.