ACS42簡易操作手册10.docVIP

ACS4.2 简易使用手册 北京联信永益科技股份有限公司 2008年4月 目 录 1. 1.ACS基本配置 1 1.1 设置ACS管理员帐号 1 1.2 ACS网络设置（添加Tacacs+ 客户端） 2 1.3 Tacacs+设置 3 2. ACS用户组/用户添加 4 2.1 添加用户组 4 2.2 添加用户 6 3. ACS设备端的配置 7 3.1 ACS审计(accounting) 8  1.ACS基本配置 设置ACS管理员帐号 Step 1点击ACS界面左边的Administration control 按钮 ，然后点击Administrator control界面中的Add Administrator Step 2点击Add administrator 后出现此账户的诸多选项，逐一填写后点击Submit Step3设置了管理员后就可以通过web界面登录到ACS服务器对ACS进行配置 ACS网络设置（添加Tacacs+ 客户端） Step1点击ACS界面的Network Configuration按钮 ，出现网络配置界面，然后点击Add Entry, Step2填写设备名称、IP地址、以及key Step3填写设备名称,IP地址及key后,单击即可. Tacacs+设置 Step1点击ACS界面左边Interface configuration 按钮 ，选择TACACS+ (Cisco IOS) Step2根据个人具体应用，在Tacacs+相关项目中打勾(如果没有将tacacs+相关项目选中，则在用户组/用户属性中将不会出现tacacs+相关项目) ACS用户组/用户添加 添加用户组 Step1在ACS界面左边点击Group Setup Step2在下拉列表中选取某个组，给这个组重命名，接着选择Edit setting进入组的属性配置 Step3在组的enable option 中的Shell Command Authorization Set设置组的相关权限 添加用户 Step1在ACS界面的左边点击user setup 按钮 Step2在user方框中填写用户名，然后点击ADD/Edit Step3在出现的用户属性中逐一填写 Step4选择用户属于哪个用户组 ACS设备端的配置 Step1 在cisco设备端用以下命令指定ACS tacacs+服务器 tacacs-server host 123.126.247.131 key surekam tacacs-server directed-request Step2在设备端配置AAA认证 aaa new-model aaa authorization console aaa authentication login default group tacacs+ local aaa authorization commands 0 default group tacacs+ local aaa authorization commands 1 default group tacacs+ local aaa authorization commands 15 default group tacacs+ local ACS审计(accounting) Step1设备端配置 aaa new-model aaa accounting exec default start-stop group tacacs+ aaa accounting commands 0 default start-stop group tacacs+ aaa accounting commands 1 default start-stop group tacacs+ aaa accounting commands 15 default start-stop group tacacs+ Step2点击ACS界面左边的 按钮，选择TACACS+ Administration，可以浏览某天某用户的所有命令 蚅肂 ACS4.2简易使用手册 - 3 -