Connectrix Brocade: Falha de autenticação TACACS "RBAC permission denied" ao executar comandos no switch

Summary: Falha na autenticação TACACS com o erro "RBAC permission denied" ao executar comandos no switch.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

O servidor TACACS foi configurado com sucesso no switch.
Falha na execução do comando com o usuário AAA no switch.

 

Mensagem de erro recebida:

Switch:AAA_User> chassisshow
RBAC permission denied.

Switch:AAA_User> psshow
RBAC permission denied.

 

De acordo com as funções que têm acesso à 'autenticação' da classe RBAC são:

Switch:> classconfig --showroles authentication
 Role name     Permission
 ---------     ----------
 Admin              OM
 Root               OM
 Security Admin     OM

 

Cause

Observado que brcd-role foi mapeado para "zoneAdmin" no perfil do shell no servidor TACACS:

Captura de tela para referência:
brcd-role é mapeado para zoneAdmin

 

Resolution

Os atributos no arquivo tac_plus.cfg foram modificados com as funções corretas no servidor TACACS+, o que resolveu o problema:

 

Conjunto de atributos:

  • brcd-role=admin
  • Brcd-AV-Par1=homeLF=128; LFRoleList=admin:1-128
  • Brcd-AV-Pair2=chassisRole=admin

 

Affected Products

Connectrix B-Series Hardware

Products

Connectrix B-Series
Article Properties
Article Number: 000224122
Article Type: Solution
Last Modified: 15 Apr 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.