综合网管系统3A认证简介及配置方法.docVIP

1： 综合网管系统3A认证图解： 认证(Authentication)：验证用户的身份与可使用的网络服务； 授权(Authorization)：依据认证结果开放网络服务给用户；(综合网管系统不予授权) 计帐(Accounting)：记录用户对各种网络服务的操作信息。 2： TACACS 简介： TACACS：终端访问控制器访问控制系统（TACACS TACACS+：Terminal Access Controller Access Control System） 　 　　终端访问控制器访问控制系统（TACACS）通过一个或多个中心服务器为路由器、网络访问控制器以及其它网络处理设备提供了访问控制服务。TACACS 支持独立的认证（Authentication）、授权（Authorization）和计费（Accounting）功能。 TACACS 允许客户机拥有自己的用户名和口令，并发送查询指令到 TACACS 认证服务器（又称之为TACACS Daemon 或 TACACSD）。通常情况下，该服务器运行在主机程序上。主机返回一个关于接收/拒绝请求的响应，然后根据响应类型，判断 TIP 是否允许访问。在上述过程中，判断处理采取“公开化（Opened Up）”并且对应的算法和数据取决于 TACACS Daemon 运行的对象。此外 TACACS 扩展协议支持更多类型的认证请求和响应代码。 TACACS+ (TCP端口49默认RADIUS端口是 1645/1646Tacacs+模块NAS的配置（思科设备为例） 由于Tacacs+模块的服务器端部署在省局的AAA服务器上，市局只需对支持Tacacs+协议的NAS(网络接入服务器)进行AAA配置。在配置时有多种选择方案，根据本模块的　要求，需要在支持Tacacs+协议的NAS上执行如下命令：（以思科设备为例） 思科设备Tacaca+ 配置方法: aaa new-model aaa authentication login default tacacs+ local aaa accounting network start-stop tacacs+ aaa accounting exec start-stop tacacs+ aaa accounting connection start-stop tacacs+ tacacs-server host 218.9.70.12 (省局AAA服务器) tacacs-server host 218.9.70.13 (省局备份AAA服务器)(与上一条命令的顺序不能颠倒) tacacs-server key cisco aaa accounting command 0 default start-stop tacacs+ aaa accounting command 1 default start-stop tacacs+ 。。。 　 aaa accounting command 15 default start-stop tacacs+ 命令说明： aaa new-model 允许AAA服务可用 aaa authentication login default tacacs+ local 认证使用tacacs+协议，用户需要查询本地数据库数据登录 aaa accounting network start-stop tacacs+ 对所有的PPP, SLIP,或者ARAP session的信息进行记账，记账信息形式如下： Wed Jun 25 04:00:35 1997 172.16.25.15 fgeorge tty4 562/4327528 starttask_id=28 service=shell Wed Jun 25 04:00:46 1997 172.16.25.15 fgeorge tty4 562/4327528 starttask_id=30 addr=10.1.1.1 service=ppp Wed Jun 25 04:01:31 1997 172.16.25.15 fgeorge tty4 562/4327528 stoptask_id=30 addr=10.1.1.1 service=ppp protocol=