TACACS实现服务器密钥错误

Question

在删除了我们不再拥有的旧TACACS服务器之后，我正在我们的网络上实现一个新的TACACS服务器。我已经实现了NX设备的实现，但是当尝试添加tacacs-server host x.x.x.x key 7 ENCRYPTED_KEY命令时，我得到了以下错误：

%无效加密密钥：

我确实注意到，NX设备上的加密密钥以字母数字形式列出，但IOS15设备上的旧密匙以十六进制形式列出。我是否需要在IOS15设备的TACACS服务器上通过不同的散列算法来运行密钥？

Answer 1

回答你的问题:是的。;)

问题的解决其实很简单，事实证明--我会引用我发现的：

The NX-OS password scheme is a normal rotation cipher. This is the sequence:

3 22 4 5 18 0 21 5 18 3 10 5 16 22 4 16 24 17 12 5 21 18 5 22 19 7

This means for 'cisco123'

c + 3 = f
i + 22 - 26 (i+22 is > 26) = i - 4 = e
s + 4 = w
c + 5 = h
o + 18 - 26 (o+18 is > 26) = o - 8 = g

Numbers and other non-alphabetic characters are unchanged.

资料来源:关于http://blog.ipspace.net/2007/11/type-7-decryption-in-cisco-ios.html的评论

这样-解密密钥，在你的第一个IOS设备上输入明文，从show run复制解密密钥-你就完成了。