ACS服务器的aaa认证.docVIP

AAA验证的配置 ◆实验拓扑: ◆实验要求: 1;按照图例所示:配置ip地址.互相之间可以通信,同时R1可以无限制的telnet到R2上面. 2: 所有的telnet 到R2的用户必须经过ACS服务器的认证 3:授权登陆的R2的用户,级别是3级,可以使用config t ,ip add ,no shut 及 show run命令 4:所有AAA运行协议为TACACS+ 5:在ACS服务器上面记录用户登陆和登出的时间 6:在R1上面定义列表要求精确到主机ip和协议 ◆理论分析: TACACS+ TACACS+提供了单独的和模块化的验证,授权,和统计工具.它提供了最全面和灵活的安全配置. TACACS+使用tcp在TACACS+服务器和TACACS+客户之间通讯.TACACS+使用需要利用的AAA的所有特性.与RADIUS不同的是.TACACS+分离了认证,授权和统计功能. RADIUS RADIUS是一个与AAA一起使用的分布式客户,服务器系统.它保护了网络的不被非授权的访问.在cisco的实现中,RADIUS客户运行在cisco路由器上面.并向中心的RADIUs服务器发送验证的请求.该服务器包含了所有的用户认证和网络服务的访问信息., RADIUS是一个开放的标准.其特色是使用了更少的cpu更期.并且被私有的TACACS+使用了更少的内存.TADIUS目前是新兴的无线验证协议唯一的一个安全协议.它和网络设备安全通讯采用的是udp协议..不过RADIUS协议被认为是一种无连接的服务,与服务器的可用性,重传和超时相关的问题都由启动的RADIUS的设备来处理.而不是由传输协议处理.典型的.RADIUS协议在制定的超时周期内如果没有受到任何的响应.则重新传输. Autientication Autientication---验证 .提供用户凭证以获得对一个系统的访问.验证询问用户它是谁 Authorization Authorization—授权,将用户的访问限制在某些”授权”的命令和选项中.授权用户询问它有哪些特权 Accounting Accounting—审计,为安全,计费或其他的目的记录用户的活动,统计记录了用户作了什么和什么时间登陆的 ◆实验步骤: 第一步:基本的配置.互相之间可以通信 R1配置: Routeren--------------------------------------------进入特权模式 Router#conf t----------------------------------------进入全局模式 Router(config)#host R1----------------------------名字是R1 R1(config)#enable password cisco----------------设置一个全局的密码 R1(config)#interface lo 0---------------------------进入loop口.也就是回环口 R1(config-if)#ip add 1.1.1.1 255.255.255.0-----配置ip地址 R1r(config-if)#interface fa 0/1---------------------进入fa口 R1(config-if)#ip add 172.16.23.1 255.255.255.0--配置ip地址 R1r(config-if)#no shut-------------------------------启用接口 R1(config-if)#exit------------------------------------退到特权模式 R1(config)#ip route 2.2.2.2 255.255.255.255 172.16.23.2—配置通往R2回环口的静态路由 R2 Routeren-------------------------------------------------进入特权模式 Router#conf t----------------------------------------------进入全局模式 Router(config)#host R2----------------------------------名称是R2 R2#enable password cisco-------------------------------设置一个全局的密码 R2(config)#interface fa 0/1------------------------------进入fa口 R2(config-if)#ip add 172.16.23.2 255.255.255.0-----配