思科ACS配置案例解析(5)

[Quidway]radius scheme abc   新建方案 abc
[Quidway-radius-abc]server-type standard  登录后为普通用户模式
[Quidway-radius-abc]server-type huawei   登录后为管理员模式
[Quidway-radius-abc]primary authentication 192.168.101.30  主验证服务器地址
[Quidway-radius-abc]key authentication 123456  验证的密钥对,应与ACS中设置的相同
[Quidway-radius-abc]user-name-format without-domain  客户端向radius服务器发送用户名时去掉域名
[Quidway]domain tec   新建域tec
[Quidway-isp-tec]radius-scheme abc  tec域使用 “abc”方案
[Quidway-isp-tec]accounting optional  计费方式可选
[Quidway-isp-tec]access-limit enable 10  允许最大的接入数量为10
[Quidway]user-interface vty 0 4  进入虚拟终端配置
[Quidway-ui-vty0-4]authentication-mode scheme  验证方式为按方案验证(用户名+密码)
[Quidway-ui-vty0-4]protocol inbound all 允许进入的协议为all(ssh + telnet)

ssh登录配置:
[Quidway]radius scheme abc   j进入方案 abc,配置
[Quidway-radius-abc]server-type standard  服务类型为标准,登录后为普通用户模式
[Quidway]rsa local-key-pair create  产生密钥对
[Quidway]ssh authentication-type default all ssh的验证方式默认为所有方式(password + scheme + none


[Quidway]super password level 3 simple 123 设置切换到管理员的密码,否则ssh用户登录后将无权限来管理交换机

测试截图:

若将方案abc的访问类型设置为标准,telnet登录后将无管理员权限

[Quidway-radius-abc]server-type standard 

思科ACS配置案例解析

若将方案abc的访问类型设置为huawei,telnet登录后将为管理员权限

[Quidway-radius-abc]server-type huawei

思科ACS配置案例解析

ssh登录:输入用户名、密码

思科ACS配置案例解析

思科ACS配置案例解析

思科ACS配置案例解析

使用命令super 级别 ,输入密码切换到相应的级别

思科ACS配置案例解析

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/89b6db9ee8acf03527f7f58d5e0e770e.html