home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #18 / NN_1992_18.iso / spool / comp / dcom / sys / cisco / 1087 < prev    next >
Encoding:
Text File  |  1992-08-12  |  3.8 KB  |  123 lines
  1. Newsgroups: comp.dcom.sys.cisco
  2. Path: sparky!uunet!boulder!recnews
  3. From: evan@is.rice.edu (Evan R. Wetstone)
  4. Subject: Re: Tacacs-server authenticate slip
  5. In-Reply-To: <9208121844.AA06910@is.rice.edu>; from "Andy Hooper" at Aug 12, 92 2:35 pm
  6. Message-ID: <9208121940.AA07619@is.rice.edu>
  7. Sender: news@colorado.edu
  8. Date: 12 Aug 92 14:40:44 CDT
  9. X-Mailer: ELM [version 2.3 PL11]
  10. Lines: 111
  11.  
  12. Andy Hooper writes:
  13. > 
  14. > >Has anyone gotten the command "tacacs-server authenticate slip" to work?
  15. > 
  16. > What a coincidence! I also was trying that just yesterday. Are you using
  17. > 'slip address dynamic' or 'slip address nn.nn.nn.nn'? My conclusion from
  18. > reading the manual was that tacacs authentication for slip only applies
  19. > when you have 'slip address dynamic' (top of page 7-6). In that case the
  20. > tacacs userid seems to be the IP address. In our case (non-dynamic), the
  21. > userid in the tacacs log was some mangled string ' user operto '.
  22.  
  23.  
  24.  
  25.  
  26. I'm using "slip address nn.nn.nn.nn".  
  27.  
  28. The manual says (under slip address dynamic) "This feature is supported
  29. when a TACACS server is used." (bottom of page 7-5)  I interpret that as
  30. meaning that the dynamic address feature will only work if you run a
  31. tacacs server.
  32.  
  33. The "tacacs-server authenticate slip" command (page 4-26) doesn't say 
  34. anything at all regarding which method of SLIP addressing you are 
  35. using.
  36.  
  37.  
  38. I don't want to assign each SLIP user their own IP address, which I would
  39. have to do if I used slip address dynamic.
  40.  
  41. Regarding your problem with the userid field getting mangled, I found
  42. some problems with the code that caused some pointers to off by two
  43. bytes.  Context diff output follows:
  44.  
  45.  
  46.  
  47. *** xtacacsd.c.orig     Fri Aug  7 11:29:58 1992
  48. --- xtacacsd.c  Fri Aug  7 15:01:17 1992
  49. ***************
  50. *** 740,748 ****
  51.   #endif /* not SYSV */
  52.  
  53.       sprintf(linename, "TTY%o", tp->lport);
  54. !     strncpy(name, (char *)(tp + 1), tp->namelen);
  55.       name[tp->namelen] = '\0';
  56. !     strncpy(passwd, (char *)(tp + 1) + tp->namelen, tp->pwlen);
  57.       if (tp->pwlen > PASSWD_LENGTH)
  58.         tp->pwlen = PASSWD_LENGTH;
  59.       passwd[tp->pwlen] = '\0';
  60. --- 740,748 ----
  61.   #endif /* not SYSV */
  62.  
  63.       sprintf(linename, "TTY%o", tp->lport);
  64. !     strncpy(name, ((char *)tp)+XTACACSSIZE, tp->namelen);
  65.       name[tp->namelen] = '\0';
  66. !     strncpy(passwd, ((char *)tp)+XTACACSSIZE + tp->namelen, tp->pwlen);
  67.       if (tp->pwlen > PASSWD_LENGTH)
  68.         tp->pwlen = PASSWD_LENGTH;
  69.       passwd[tp->pwlen] = '\0';
  70. ***************
  71. *** 859,865 ****
  72.   {
  73.       struct hostent *hp1;
  74.       char linename[20];
  75. !     char *name = (char *) (tp + 1);
  76.  
  77.       name[tp->namelen] = 0;
  78.  
  79. --- 859,865 ----
  80.   {
  81.       struct hostent *hp1;
  82.       char linename[20];
  83. !     char *name = ((char *)tp) + XTACACSSIZE;
  84.  
  85.       name[tp->namelen] = 0;
  86.  
  87. ***************
  88. *** 892,897 ****
  89. --- 892,900 ----
  90.       struct hostent *hp1;
  91.       char linename[20];
  92.       char *name;
  93. +
  94. +     name = (char *) (((char *)tp)+XTACACSSIZE);
  95. +     name[tp->namelen] = 0;
  96.  
  97.       hp1 = gethostbyaddr(&tp->dhost, sizeof (struct in_addr), AF_INET);
  98.  
  99. ***************
  100. *** 905,911 ****
  101.       sprintf(linename, "SLIP%o", tp->lport);
  102.       wtmp_entry(linename, "",  hp1 ? hp1->h_name : (char *)inet_ntoa(tp->dhost)
  103. );
  104.       name = (char *) (((char *)tp)+XTACACSSIZE);
  105. !     name[tp->namelen] = 0;    if (logging)
  106.       if (logging)
  107.         syslog(LOG_INFO, "xslip off from %s %s for %s(%d) address %s\n",
  108.                hp ? hp->h_name : (char *)inet_ntoa(from.sin_addr), linename,
  109. --- 908,914 ----
  110.       sprintf(linename, "SLIP%o", tp->lport);
  111.       wtmp_entry(linename, "",  hp1 ? hp1->h_name : (char *)inet_ntoa(tp->dhost)
  112. );
  113.       name = (char *) (((char *)tp)+XTACACSSIZE);
  114. !     name[tp->namelen] = 0;
  115.       if (logging)
  116.         syslog(LOG_INFO, "xslip off from %s %s for %s(%d) address %s\n",
  117.                hp ? hp->h_name : (char *)inet_ntoa(from.sin_addr), linename,
  118.  
  119.  
  120.  
  121. -- 
  122. Evan 
  123.