ASA域认证

如何让ASA的认证使用Windows的域用户来确认呢,域认证我们知道使用的的LDAP协议。
举例说明。
aaa-server shen.com protocol ldap 
定义认证使用的域名(这只是个名字,当然为了好管理,最好是和实际域名相同),使用ldap协议
 max-failed-attempts 2
规定可以错几次密码
aaa-server shen.com (inside) host 172.26.1.10
认证服务器的IP地址,和绑定在inside接口
 ldap-base-dn OU=users,OU=Technology,DC=shen,DC=com
定义域名的dn,也就是该用户在域中的OU的什么位置才许可,不是用的group,而是用的OU的位置
 ldap-group-base-dn DC=shen,DC=com
定义组的位置
 ldap-scope subtree
包含在子OU
 ldap-login-password *****
用于取得域用户列表的用户,这个用户就是下面一行的shen_xu
 ldap-login-dn cn=shen_xu,cn=users,dc=mbpjp,dc=com
定义shen_xu在域的位置
 server-type microsoft
服务器的类型是微软的域控
aaa authentication telnet console shen.com LOCAL
认证的使用对象,telnet,console接口的认证先使用域认证,失败后使用本地用户名,必须要设定本地,不然在网络出问题的时候,管理员都进不去了。

你可能感兴趣的:(windows,认证,domain,域名,休闲,asa)