




已閱讀5頁,還剩11頁未讀, 繼續(xù)免費閱讀
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
使用ACS配置TACACS+ Yewei_2009126.com 注意:1、需要安裝在Server版本上,最好是在域的環(huán)境下2、需要安裝JAVA虛擬機(jī)根據(jù)上面的拓?fù)湓O(shè)置網(wǎng)絡(luò)環(huán)境,并安裝ACS4.0一、設(shè)置ACS管理員帳號1、點擊ACS界面左邊的Administration control 按鈕 ,然后點擊Administrator control界面中的Add Administrator。2、點擊Add administrator 后出現(xiàn)此賬戶的諸多選項,逐一填寫后點擊Submit。3、設(shè)置了管理員后就可以通過web界面登錄到ACS服務(wù)器對ACS進(jìn)行配置。二、ACS網(wǎng)絡(luò)設(shè)置(添加Tacacs+ 客戶端)1、點擊ACS界面的Network Configuration按鈕 ,出現(xiàn)網(wǎng)絡(luò)配置界面,然后點擊Add Entry。2、設(shè)添加Tacacs+客戶端,添加客戶端名稱和IP地址及KEY(ACS中必須指定Tacacs+客戶端的IP地址),選擇認(rèn)證方式。Tacacs+設(shè)置3、點擊ACS界面左邊Interface configuration 按鈕 ,選擇TACACS+ (Cisco IOS)。4、根據(jù)個人具體應(yīng)用,在Tacacs+相關(guān)項目中打勾(如果沒有將tacacs+相關(guān)項目選中,則在用戶組/用戶屬性中將不會出現(xiàn)tacacs+相關(guān)項目)。三、添加用戶組1、在ACS界面左邊點擊Group Setup在下拉列表中選取某個組,給這個組重命名,接著選擇Edit setting進(jìn)入組的屬性配置在組的enable option 中的Max privilege for any AAA Client設(shè)置組的級別四、添加用戶1、在ACS界面的左邊點擊user setup 按鈕在user方框中填寫用戶名,然后點擊ADD/Edit 2、在出現(xiàn)的用戶屬性中逐一填寫,選擇用戶屬于哪個用戶組,選擇用戶屬于的級別(可以定義單個用戶級別,也可以和所屬的用戶組級別一樣)。設(shè)置用戶的enable 密碼。五、ACS授權(quán)(authorization)ACS中可以通過設(shè)置用戶組/用戶的級別privilege來實現(xiàn)不同用戶登錄設(shè)備后可用的命令的不同,也可以通過使用ACS的命令授權(quán)來實現(xiàn)不同用戶登錄設(shè)備的可用命令條目,以下介紹ACS的命令授權(quán)。1、在ACS的界面左邊的按鈕點擊shell command authorization sets2、點擊Add添加命令集 頁面下方有兩個方框,左邊填寫命令的前綴,右邊填寫命令的后綴,命令后綴填寫的語法格式是:permit/deny *3、將命令集運用到用戶組或者用戶 點擊用戶組屬性的tacacs+ setting項目給用戶組/用戶的屬性commands15中選擇用戶組/用戶的級別,然后點擊submit+restart六、ACS審計(accounting)點擊ACS界面左邊的按鈕,然后選擇TACACS+ Accounting,七、客戶端的配置aaa new-modelaaa authentication login default group tacacs+aaa authorization commands 15 default group tacacs+ aaa accounting exec default start-stop group tacacs+tacacs-server
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025股票發(fā)行合同范本下載
- 2024年有機(jī)磷系阻燃劑資金申請報告代可行性研究報告
- 智能教育機(jī)器人展示屏幕租賃與智能教學(xué)方案設(shè)計服務(wù)協(xié)議
- 高端市場汽車LED車燈模組定制合作協(xié)議
- 2025年中國鉍業(yè)行業(yè)市場前景預(yù)測及投資價值評估分析報告
- 抖音數(shù)字孿生虛擬偶像培養(yǎng)與推廣協(xié)議
- 股權(quán)質(zhì)押補充協(xié)議實施細(xì)則
- 獨家網(wǎng)絡(luò)播放權(quán)授權(quán)協(xié)議及衍生品開發(fā)合同
- 2025年中國辦公平臺行業(yè)市場前景預(yù)測及投資價值評估分析報告
- 氫能源加注站建設(shè)項目股權(quán)合作與氫能安全防護(hù)協(xié)議
- DBJ33T 1020-2022 建設(shè)工程地質(zhì)鉆探安全技術(shù)規(guī)程
- 高中家長會 共筑夢想,攜手未來課件-高二下學(xué)期期末家長會
- 人文關(guān)懷在臨床護(hù)理中的應(yīng)用
- 醫(yī)院營養(yǎng)科建設(shè)方案
- 幼兒園伙食費管理制度
- 網(wǎng)絡(luò)安全服務(wù)方案
- 【MOOC】現(xiàn)代郵政英語(English for Modern Postal Service)-南京郵電大學(xué) 中國大學(xué)慕課MOOC答案
- 巨量千川營銷師(初級)認(rèn)證考試復(fù)習(xí)題庫(含答案)
- 1學(xué)會尊重-《每個人都應(yīng)得到尊重》(說課稿)2023-2024學(xué)年統(tǒng)編版道德與法治四年級下冊
- 教室租賃合同范本教程
- 商用廚房設(shè)備搬遷實施方案
評論
0/150
提交評論