ad证书服务器在ADgroup,ACS 5.x ：根据AD组成员配置示例和Authorization命令的TACACS+认证...

本文提供配置根据用户的AD组成员和Authorization命令示例的TACACS+认证思科安全访问控制系统(ACS) 5.x和以后。ACS使用Microsoft Active Directory (AD)，外部标识存储存储资源例如用户、机器、组和属性。

尝试进行此配置之前，请确保满足以下要求：

ACS 5.x充分地集成对希望的AD域。如果ACS没有集成与希望的AD域，参考ACS 5.x和以后：与Microsoft Active Directory配置示例的集成欲知更多信息为了执行集成任务。

本文档中的信息基于以下软件和硬件版本：

Cisco Secure ACS 5.3

Cisco IOS软件版本12.2(44)SE6。

注意：此配置在所有Cisco IOS设备可以被执行。

Microsoft Windows服务器2003域

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

在您开始ACS 5.x的配置认证和授权的前，应该顺利地集成ACS与Microsoft AD。如果ACS没有集成与希望的AD域，参考ACS 5.x和以后：与Microsoft Active Directory配置示例的集成欲知更多信息为了执行集成任务。

在此部分，您映射两AD组对两不同命令集和两Shell配置文件，一与全部存取和其他与有限享用在Cisco IOS设备。

使用Admin凭证，登录ACS GUI。

选择用户，并且标识存储>外部标识存储>活动目录并且验证ACS加入希望的域并且连接状态显示如连接。

点击目录组选项卡。

format,png

单击选择。

bd6cbf3f3e3a0c70c9d23afe44c8927b.png

选择需要被映射到Shell配置文件并且发出命令集在配置的后部的组。单击 Ok。

format,png

点击Save Changes。

format,png

选择访问策略>Access Services>服务选择规则并且识别访问服务，处理TACACS+认证。在本例中，它是默认设备Admin。

format,png

选择访问策略>Access Services>默认设备Admin >标识并且在标识来源旁边单击精选。

41c2c5e1fb62c96589cc4c78184d027d.png

选择AD1并且点击OK键。

0423a78fa2925649626eefe838c5ddb3.png

点击Save Changes。

53a2725dda7264d404a997b0d77ee4f6.png

选择访问策略>Access Services>默认设备Admin >授权并且点击自定义。

format,png

复制AD1:ExternalGroups从联机到自定义情况所选的部分然后移动Shell配置文件并且发出命令集从联机到自定义结果所选的部分。现在请单击 OK。

d0c5c113878e1d488ca7701821a32262.png

单击创建为了创建新规则。

5c12836668d1394777ad4fdf92c0d90b.png

点击精选在AD1:ExternalGroups情况。

143c1ccde380caa60a5e4ea479fb367a.png

选择组您在Cisco IOS设备要提供完全权限。单击 Ok。

format,png

在Shell配置文件字段点击精选。

711b9fd2246f7639417d577927a929bb.png

单击创建为了创建全部存取的用户的一新的Shell配置文件。

format,png

提供名称和Description(optional)在常规选项卡并且点击普通的任务选项卡。

c6f7edb06c0fcceb6b0fee3d0b31b080.png

更改默认权限和最大数量权限对与值15的静态。单击 submit。

1c685dc53ba584bde45d7d1ca372bd8d.png

现在请选择新建立的全部存取的Shell配置文件(在本例中的FULL权限)并且点击OK键。

3feaf9c454bbf1a48c222fc04683cd3d.png

在命令集字段点击精选。

8dd45cb86c7bac805640802e449eee5f.png

单击创建为了创建全部存取的用户的new命令集。

format,png

提供一名称并且保证在permit any命令旁边的复选框不在下表的被检查。单击 submit。

format,png

单击 Ok。

b9da32725cb744671ca26c32aac98f16.png

单击 Ok。这完成Rule-1的配置。

4acfd5c03956fb32d50d09ad3078f48f.png

单击创建为了创建有限享用用户的一新规则。

format,png

选择AD1:ExternalGroups并且点击精选。

aab4e7d93495fe79c93a5bb2def47871.png

选择组(或)组您要提供有限访问对和点击OK键。

cc119246b7dd2ee17c683a51f3ee39d4.png

在Shell配置文件字段点击精选。

format,png

单击创建为了创建有限访问的一新的Shell配置文件。

db68cb4b01427dfd3625e7ff50120c55.png

提供名称和Description(optional)在常规选项卡并且点击普通的任务选项卡。

1da184239f9436c8ebfd276d389766c4.png

分别更改默认权限和最大数量权限对与值1和15的静态。单击 submit。

8222ee4b32190aa6762fd8309eb9becc.png

单击 Ok。

02a571bf6438b68c1ceae909c1116f2f.png

在命令集字段点击精选。

format,png

单击创建创建有限享用组的new命令集。

00a3c5436650851d205dd203d6fcf8da.png

提供一名称并且保证在permit any命令旁边的复选框不在下表的没有选择。单击在键入以后添加显示在section命令提供的空间并且选择在授予部分的Permit，以便仅显示命令为用户在有限享用组中允许。

cb73bf47864a1a5e2b072b0a8821cea1.png

同样请添加所有其他命令为用户允许在有使用的有限享用组中Add。单击 submit。

9c4de290c2692e50e982ac50fcd31f4c.png

单击 Ok。

fe694be5b8660f31b01288e08f62083b.png

单击 Ok。

d4bf0a269b453c542e4a46659556901e.png

点击Save Changes。

f3908fedb9bb4b6f256abc76097bfca1.png

单击创建为了添加Cisco IOS设备作为ACS的一个AAA客户端。

format,png

为TACACS+提供一名称， IP地址，共享塞克雷并且单击提交。

a24d88de7ea3c66b4dda4adf3bd4f3db.png

完成这些步骤为了配置Cisco IOS设备和ACS认证和授权的。

创建一个本地用户有fallback的全双工权限用username命令如显示此处：

username admin privilege 15 password 0 cisco123!

提供ACS的IP地址为了启用AAA和添加ACS 5.x作为TACACS服务器。

aaa new-model

tacacs-server host 192.168.26.51 key cisco123

注意：密钥应该配比与在ACS提供的共享密钥为此Cisco IOS设备。

测试与

test aaa group tacacs+ user1 xxxxx legacy

Attempting authentication test to server-group tacacs+ using tacacs+

User was successfully authenticated.

前面的命令的输出显示TACACS服务器可及的，并且用户顺利地验证。

注意：User1和密码xxx属于AD。如果测试请失败请保证在上一步提供的共享密钥正确。

配置登录并且启用认证然后请使用Exec和命令授权如显示此处：

aaa authentication login default group tacacs+ local

aaa authentication enable default group tacacs+ enable

aaa authorization exec default group tacacs+ local

aaa authorization commands 0 default group tacacs+ local

aaa authorization commands 1 default group tacacs+ local

aaa authorization commands 15 default group tacacs+ local

aaa authorization config-commands

注意：如果TACACS服务器分别为不可得到的，本地和Enable (event)关键字使用对Cisco IOS本地用户和enable secret的fallback。

为了验证认证和授权请登陆到Cisco IOS设备通过Telnet。

远程登录到属于AD的全部存取的组的Cisco IOS设备作为user1。网络管理员组是被映射的FULL权限Shell配置文件和全部存取的Set命令在ACS AD的组。设法运行所有命令保证您有完全权限。

fc0d534972d75bf51249fb308e712113.png

远程登录到属于AD的有限享用组的Cisco IOS设备作为user2。(网络维护团队组是在ACS的被映射的有限权限Shell配置文件和SHOW访问Set命令) AD的组。如果设法运行任何命令除在SHOW访问set命令提及的那个之外，您应该收到Authorization命令失败的错误，显示该user2有有限访问。

d508d699c9a99a85de1b725fcda44ae0.png

登陆对ACS GUI并且启动监听并且报告查看器。选择AAA协议> TACACS+Authorization为了验证user1和user2执行的活动。

7901f9eb40ee2608e4276759b07df1f2.png

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/417477.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

一年中最后一个月的最后一天说说_一年的最后一天说说

一年中最后一个月的最后一天说说_一年的最后一天说说

今天是2021的最后一天，让我们跟它说一声再见吧！小编整理了一年的最后一天说说，希望你们喜欢！1、2021年就要过去了!在这一年中、有期待、有开心、有悲伤，然而这一切的情绪都将随着元旦的到来化作记忆。让我们在2021年最…
阅读更多...
xpath 取标签下所有文字内容_对Xpath 获取子标签下所有文本的方法详解

xpath 取标签下所有文字内容_对Xpath 获取子标签下所有文本的方法详解

对Xpath 获取子标签下所有文本的方法详解在爬虫中遇见这种怎么办想提取名称， 但是 名称不在一个标签里使用xpath string()方法例如data.xpath("string(path)")path -- 你xpath提取的路径 这里提取到父标签string() 方法会提取子标签多有的文本内容。以上这…
阅读更多...
前端学习（2226）：react之状态

前端学习（2226）：react之状态

index.js import React from react; import ReactDOM from react-dom;class Clock extends React.Component {constructor(props) {super(props)//状态 时间this.state {time: new Date().toLocaleTimeString()}console.log(this.state.time)}render() {return ( <div >…
阅读更多...
前端学习（2227）：react之状态二

前端学习（2227）：react之状态二

import React from react; import ReactDOM from react-dom;class Clock extends React.Component {constructor(props) {super(props)//状态 时间this.state {time: new Date().toLocaleTimeString()}console.log(this.state.time)}render() {return ( <div ><h1 &g…
阅读更多...
前端学习（2229）：react条件渲染实现登录

前端学习（2229）：react条件渲染实现登录

index.js import React from react; import ReactDOM from react-dom;function UserGree(props) {return ( < h1 > 欢迎登陆 < /h1>)}function UserLogin(props) {return ( < h1 > 请先登陆 < /h1>)}class ParentCom extends React.Component {constr…
阅读更多...
前端学习（2230）：react条件渲染实现登录二

前端学习（2230）：react条件渲染实现登录二

import React from react; import ReactDOM from react-dom;function UserGree(props) {return ( < h1 > 欢迎登陆 < /h1>)}function UserLogin(props) {return ( < h1 > 请先登陆 < /h1>)}class ParentCom extends React.Component {constructor(prop…
阅读更多...
前端学习（2231）：react条件渲染之列表渲染

前端学习（2231）：react条件渲染之列表渲染

import React from react; import ReactDOM from react-dom; let arr [小明, 小红, 小花] let arrHtml [ < li > 小明 < /li>,<li>小红</li > ] class Welcome extends React.Component {constructor(props) {super(props)this.state {isLogin: tru…
阅读更多...
SurvivalShooter学习笔记（八.敌人管理器）

SurvivalShooter学习笔记（八.敌人管理器）

敌人管理器&#xff1a;管理敌人的随机出生点创建 在场景中建立几个空物体&#xff0c;作为敌人的出生点 public class EnemyManager : MonoBehaviour{public PlayerHealth playerHealth; // 玩家生命脚本public GameObject enemy; // 敌人物体预制&#…
阅读更多...
前端学习（2233）：react的子传父数据传递

前端学习（2233）：react的子传父数据传递

import React from react; import ReactDOM from react-dom;import ./App.css class ParentCom extends React.Component {constructor(props) {super(props)this.state {childData: null}}render() {return ( <div ><h1 > 子元素传递给父级 { this.state.childDa…
阅读更多...
idea maven web工程明明添加了maven lib的依赖，但启动web容器时始终报No Class Found?...

idea maven web工程明明添加了maven lib的依赖，但启动web容器时始终报No Class Found?...

idea maven web工程明明添加了maven lib的依赖&#xff0c;但启动web容器时始终报No Class Found? 很久没用idea搭新工程&#xff0c;最近自己想做个东西&#xff0c;冲心搭个web工程&#xff0c;jar包都用maven刷好了&#xff0c;而且也将jar包添加至web module的Dependences…
阅读更多...
mysql identity sql_SQL Server中identity(自增)的用法详解

mysql identity sql_SQL Server中identity(自增)的用法详解

一、identity的基本用法1.含义identity表示该字段的值会自动更新&#xff0c;不需要我们维护&#xff0c;通常情况下我们不可以直接给identity修饰的字符赋值&#xff0c;否则编译时会报错2.语法列名 数据类型 约束 identity(m,n)m表示的是初始值&#xff0c;n表示的是每次自动…
阅读更多...
上传文件至数据库并下载

上传文件至数据库并下载

在FineReport中&#xff0c;会出现希望直接将txt、excel等文件整个保存在数据库中进行备份&#xff0c;并且希望通过FineReport制作报表将这些文件下载下来的情况。 上传&#xff1a;使用文件控件上传文件&#xff0c;以二进制流保存至数据库字段中&#xff08;字段类型必须是用…
阅读更多...
前端学习（2235）：react的列表渲染

前端学习（2235）：react的列表渲染

import React from react; import ReactDOM from react-dom;class Welcome extends React.Component {constructor(props) {super(props)this.state {list: [{title: "第一节课",content: 时间}, {title: "第一节课",content: 时间}, {title: "第三节…
阅读更多...
webview代码实例化_WebView常用类和基本方法详解

webview代码实例化_WebView常用类和基本方法详解

上一篇文章我们实现了一个简单的WebView&#xff0c;并且能够在程序中的不调用浏览器进行网页的展示和浏览&#xff0c;Android给WebView提供了一些子类&#xff0c;其子类下的方法能够让我们的WebView功能更加完善、性能更加的强大&#xff0c;接下来我们就一起来学习WebView常…
阅读更多...
前端学习（2236）：react的列表渲染二

前端学习（2236）：react的列表渲染二

import React from react; import ReactDOM from react-dom;class Welcome extends React.Component {constructor(props) {super(props)this.state {list: [{title: "第一节课",content: 时间}, {title: "第一节课",content: 时间}, {title: "第三节…
阅读更多...
win10 radmin远程不了_不用QQ也能电脑远程，win10这隐藏功能太良心了！真后悔发现太晚...

win10 radmin远程不了_不用QQ也能电脑远程，win10这隐藏功能太良心了！真后悔发现太晚...

在工作中&#xff0c;我们难免会遇到一些棘手的电脑问题&#xff0c;自己搞定不了&#xff1f;那就找高手帮忙吧&#xff01;假若就在身旁还能帮上忙&#xff0c;但远在天边的又是鞭长莫及&#xff0c;这该如何是好呢&#xff1f;这时候大家都会想到QQ的远程功能。但经常用QQ远…
阅读更多...
前端学习（2237）：react实现疫情数据

前端学习（2237）：react实现疫情数据

import React from react; import ReactDOM from react-dom; import jsonData from ./code.jsonconsole.log(jsonData) let provinceObj {}/* let provinceObj{"广东省":{confirm:0,suspect:0,heal:0,deal:0}} */ jsonData.data.list.forEach((item, i) > {if (p…
阅读更多...
jdbc mysql 存储过程查询数据_JDBC连接(MySql)数据库步骤，以及查询、插入、删除、更新等十一个处理数据库信息的功能。...

jdbc mysql 存储过程查询数据_JDBC连接(MySql)数据库步骤，以及查询、插入、删除、更新等十一个处理数据库信息的功能。...

主要内容&#xff1a;JDBC连接数据库步骤。一个简单详细的查询数据的例子。封装连接数据库&#xff0c;释放数据库连接方法。实现查询&#xff0c;插入&#xff0c;删除&#xff0c;更新等十一个处理数据库信息的功能。(包括事务处理&#xff0c;批量更新等)把十一个功能都放在…
阅读更多...
linux shell 用sed命令在文本的行尾或行首添加字符

linux shell 用sed命令在文本的行尾或行首添加字符

from&#xff1a;http://www.cnblogs.com/aaronwxb/archive/2011/08/19/2145364.html 昨天写一个脚本花了一天的2/3的时间&#xff0c;而且大部分时间都耗在了sed命令上&#xff0c;今天不总结一下都对不起昨天流逝的时间啊~~~ 用sed命令在行首或行尾添加字符的命令有以下几种&…
阅读更多...
前端学习（2239）：小滴后台管理系统简介

前端学习（2239）：小滴后台管理系统简介

阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023