安装和调试CiscoSecure2.xTACACS+.PDFVIP

安装和调试CiscoSecure 2.x TACACS+ Contents Introduction Prerequisites Requirements Conventions 设置Cisco Secure 设置认证 Configure 添加特许 增加记帐功能 添加拨号用户 Verify Troubleshoot 服务器 路由器 Cisco Secure用户文件 Related Information Introduction 本文打算第一次帮助Cisco Secure TACACS+配置的设置和调试的Cisco Secure 2.x用户。它不是 Cisco Secure功能的一个详尽说明。 请参见您的Cisco Secure文档关于服务器软件和用户设置的更全面的信息。参考适当的版本的Cisco IOS软件文档关于路由器命令的更多信息。 Prerequisites Requirements 本文档中的信息基于以下软件和硬件版本： Cisco Secure ACS 2.x和以后 Cisco IOS软件版本11.3.3和以后 Conventions 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 设置Cisco Secure 完成这些步骤： 1. 确定您使用来以软件为了在UNIX服务器上安装Cisco Secure代码的指令。 2. 为了确认产品终止并且开始，请输入cd/etc/rc0.d和作为根，执行 ./K80Cisco (终止守护程序)。 输入cd/etc/rc2.d和作为根，执行 ./S80Cisco (启动守护程序)。在启动，您应该看到消息例如： Cisco Secure starting Processes: Fast Track Admin, FastTrack Server (Delayed Start), DBServer, AAA Server 运行$BASE/utils/psg按顺序是肯定至少一个单个进程运行，例如， SQLAnywhere或者另一个 数据库引擎， Cisco Secure数据库中的每一个服务器进程、Netscape Web服务器、Netscape Web Admin， Acme Web服务器， Cisco Secure AAA进程或者自动重新启动进程。 3. 为了保证您在适当的目录、设置环境变量和路径里在您的shell环境。使用得c-shell这里。 $BASE是Cisco Secure安装的目录，被选择在安装时。它包含这样目录象DOCS， DBServer， CSU，等等。在本例中， /opt/CSCOacs的安装假设，但是这在您的系统能有所 不同： setenv $BASE /opt/CSCOacs $SQLANY是默认Cisco Secure数据库安装的目录，被选择在安装时。如果附有产品， SQLAnywhere，使用了的默认数据库，包含这样目录象数据库，文档，等等。在本例中， /opt/CSCOacs/SYBSsa50的安装假设，但是这在您的系统能有所不同。 setenv $SQLANY /opt/CSCOacs/SYBSsa50 添加在您的shell环境的路径对： $BASE/utils $BASE/bin $BASE/CSU $BASE/ns-home/admserv $BASE/Ns-home/bin/httpd $SQLANY/bin 4. 对$BASE/config的CDCSU.cfg是Cisco Secure服务器控制文件。做备份副本此文件。在此文 件，config_license_key显示您通过授权过程接受的许可证密钥，如果购买了软件;如果这是4端 口试用许可证，您能忽略此线路。NAS config_nas_config部分能包含默认网络接入服务器 (NAS)或路由器，或者在安装期间，您输入的NAS。为调试目的在本例中，您能允许所有 NAS与Cisco Secure服务器联络 ，不用键。例如，请去除NAS的名字，并且从包含/* NAS线路 的键*”并且/*NAS/Cisco巩固密钥* 。唯一的节在该区域读： NAS config_nas_config = { { ,