实现ACS搭建

 

AAA认证原理

AAA代表Authentication ，authorization，accounting 意为认证，授权，记账，其主要目的是管理哪些用户可以访问服务器，具有访问权的用户可以得到哪些服务，如何对正在使用的用户进行记账

1 认证

2 授权

3 记账

 

ACS访问原理

 

ACS Access Control Sever是一种高度可扩展的高性能访问控制服务，可作为中央radius或是tacacs+服务系统使用，能够对通过网络访问公司资源的用户进行身份，授权和审计方面的控制。

通过在一个集中身份识别联网框架中将身份验证、用户或管理员接入及策略控制相结合，强化了接入安全性。这使企业网络能具有更高灵活性和移动性，更为安全且提高用户生产率。

 

适用场合：

集中控制用户通过有线或者无线连接登录网络

设置每个网络用户的权限

记录记帐信息，包括安全审查或者用户记帐

设置每个配置管理员的访问权限和控制指令

用于 Aironet 密钥重设置的虚拟 VSA

安全的服务器权限和加密

通过动态端口分配简化防火墙接入和控制

统一的用户AAA服务

 

Acs的安装

案例

 

实现ACS的搭建

 

 

1安装ACS

配置jdk环境 配置默认环境

 

 

 

 

 

2 安装ACS

 

 

满足这些条件

 

 

 

 

安装完成

 

 

 

把浏览器级别调低一点

 

 

4 导入华为的私有属性，这样才能去管理华为的交换机和华为兼容

 

将以下代码保存为h3c.ini。

[User Defined Vendor]

Name=Huawei

IETF Code=2011

VSA 29=hw_Exec_Privilege

[hw_Exec_Privilege]

Type=INTEGER

Profile=IN OUT

Enums=hw_Exec_Privilege-Values

[hw_Exec_Privilege-Values]

0=Access //各种权限

1=Monitor

2=Manager

3=Administrator

然后进入到ACS的安装目录(默认位于C:\Program Files\CiscoSecure ACS v4.0\bin），执行以下操作

 

 

导入私有属性

进入命了模式下 CSUtil.exe �CaddUDU 0 c:\h3c.ini

 

 

 

5 配置AAA

添加客户端

 

 

 

配置服务器

 

 

应用私有属性

 

编辑组并选择属性

 

 

选择服务

 

 

添加用户设置密码

 

 

 

 

6  配置交换机 （客户端）

system-view

radius scheme xxx

primary authentication 192.168.10.1 主验证服务器

server-type standard 服务器类型

key authentication 123456 沟通验证密钥

user-name-format without-domain 发送账号信息去掉域名

建设域

domain tec 域名

radius-scheme xxx 引用方案名称

accounting optional 验证可选

access-limit enable 10 限制10个用户

domain default enable 把域设置成默认域

交换机设置口令验证

 

 

 

 

 

 

 

telnet

登录成功

 

 

 

 

管理员权限

 

 

 

 

端口验证

进入dot1x

dot1x

int e1/0/4

dot1x

设置口令

 

 

Ssh

 

 

 

设置服务器类型

 

 

 

登录成功

 

 

调整权限