局域网接入安全认证.pptVIP

第8章 局域网接入安全认证 本章内容 8.1 局域网接入安全认证规划 8.1.1 案例情景 8.2 安装和配置ACS服务器 8.2.1 安装JAVA虚拟机 8.2.2 安装ACS服务器 8.2.3 ACS服务器基本配置 8.2.4 管理ACS记账信息 8.2.1 安装JAVA虚拟机 8.2.2 安装ACS服务器 8.2.2 安装ACS服务器 8.2.2 安装ACS服务器 8.2.2 安装ACS服务器 8.2.2 安装ACS服务器 8.2.3 ACS服务器基本配置 配置加密算法 配置AAA Client 自定义授权命令集 创建用户组 创建用户账户 添加管理员账户 配置加密算法 配置AAA Client 自定义授权命令集 自定义授权命令集 自定义授权命令集 创建用户组 创建用户组 创建用户组 创建用户账户 创建用户账户 创建用户账户 创建用户账户 创建用户账户 创建用户账户 创建用户账户 添加管理员账户 8.2.4 管理ACS记账信息 配置日志功能 查看日志 配置日志功能 配置日志功能 查看日志 查看日志 8.3 基于ACS的基本认证 8.3.1 配置交换机 8.3.2 配置ACS服务器 8.3.3 用户登录测试 8.3.1 配置交换机 8.3.2 配置ACS服务器 8.3.3 用户登录测试 知识链接 知识链接 8.4 基于ACS的802.1x认证 8.4.1 交换机的802.1x认证 8.4.2 无线AP的802.1x认证 8.4.1 交换机的802.1x认证 交换机的配置 ACS服务器的配置 用户计算机配置 登录测试 交换机的配置 ACS服务器的配置 ACS服务器的配置 ACS服务器的配置 用户计算机配置 登录测试 8.4.2 无线AP的802.1x认证 无线AP的配置 ACS服务器的配置 用户计算机配置 登录测试 无线AP的配置——初始化无线AP 无线AP的配置——使用Web方式配置无线AP ACS服务器的配置 ACS服务器的配置 用户计算机配置 登录测试 知识链接 知识链接 8.5 网络客户端登录 8.5.1 配置Windows Vista客户端 8.5.2 客户端登录测试 8.4.2 客户端登录测试 习题 实验：借助ACS实现交换机802.1x身份验证 HJ-3750#configure terminal HJ-3750(config)#aaa new-model HJ-3750(config)#aaa authentication login default group tacacs+ local HJ-3750(config)#aaa authorization exec default group tacacs+ local HJ-3750(config)#aaa authorization commands 15 default group tacacs+ local HJ-3750(config)#tacacs-server host HJ-3750(config)#tacacs-server key cisco HJ-3750(config-if)# end HJ-3750# copy running-config startup-config 表8-1 Cisco Secure ACS的主要优势 Cisco Secure ACS为一天中的时间点、网络使用、登录的会话数量和一周中每天的访问限制提供动态配额。 控制 Cisco Secure ACS为提供满足RFC要求的RADIUS接口（如RSA、PassGo、安全计算、ActiveCard、Vasco或CryptoCard）的所有OTP供应商提供令牌服务器支持。 第三方支持 与Cisco IOS路由器和VPN解决方案紧密集成，提供了多机箱多链路点到点协议（PPP）和Cisco IOS软件命令授权等特性。 集成 Cisco IOS软件内嵌了对于AAA的支持，因此，Cisco Secure ACS几乎能在思科销售的任何网络接入服务器上使用（Cisco IOS软件版本必须支持RADIUS或TACACS+）。 产品灵活性 为每个Cisco Secure ACS管理员分配不同的访问权限 — 以及对网络设备进行分组的能力— 可以更轻松地控制网络访问并最大限度地提高灵活性，从而方便地对网络中的所有设备执行并更改安全策略。 系统管理 Windows Active Directory支持结合了Windows用户名和密码管理功能，并使用Windows Performance Monitor来查看实时统计数据。 管理 轻型目录访问协议（LDAP）验证转发功能支持对著名目录供应商保存在目录中的用户资料进行验