Windows 2008 Radius for Cisco devices

在实施中要注意在Cisco端的aaa配置,特别注意,老版本Radius可以用aaa authorization exec default local,而新的windows NPS需要使用aaa autorization exec default group radius [if-authenticated] local.

在ASA上,出于安全,只是用aaa authentication ssh/telnet console RADIUS local,进入后还需要输入enable密码。

在windows端,要注意策略的顺序,以及所有的策略。注意排名靠前的策略。connection request policies和network policies需要特别注意。health policies没有用到。

你可能感兴趣的:(职场,Cisco,休闲,radius)