第1章 AAA及用户管理配置.docVIP

通用路由平台VRP 操作手册 安全分册 目 录 PAGE 1 PAGE ii 目 录 TOC \o 1-3 第1章 AAA及用户管理配置 1-1 1.1 简介 1-1 1.1.1 AAA简介 1-1 1.1.2 RADIUS协议简介 1-5 1.1.3 HWTACACS协议简介 1-7 1.1.4 基于域的用户管理简介 1-7 1.1.5 本地用户管理简介 1-9 1.2 配置AAA 1-9 1.2.1 建立配置任务 1-9 1.2.2 配置认证方案 1-11 1.2.3 配置授权方案 1-12 1.2.4 配置计费方案 1-12 1.2.5 配置本地计费 1-12 1.2.6 配置记录方案 1-13 1.2.7 配置为用户分配IP地址 1-14 1.2.8 在用户端配置接口IP地址为可协商 1-14 1.3 配置RADIUS服务器 1-15 1.3.1 建立配置任务 1-15 1.3.2 创建RADIUS服务器模板 1-16 1.3.3 配置RADIUS认证服务器 1-16 1.3.4 配置RADIUS计费功能 1-17 1.3.5 配置RADIUS服务器的协议版本 1-17 1.3.6 配置RADIUS服务器的密钥 1-17 1.3.7 配置RADIUS服务器的用户名格式 1-18 1.3.8 配置RADIUS服务器的流量单位 1-18 1.3.9 配置RADIUS服务器的重传参数 1-18 1.3.10 配置RADIUS服务器的NAS端口 1-18 1.4 配置HWTACACS服务器 1-19 1.4.1 建立配置任务 1-19 1.4.2 创建HWTACACS服务器模板 1-20 1.4.3 配置HWTACACS认证服务器 1-20 1.4.4 配置HWTACACS授权服务器 1-20 1.4.5 配置HWTACACS计费功能 1-21 1.4.6 配置HWTACACS服务器的源IP地址 1-21 1.4.7 配置HWTACACS服务器的密钥 1-21 1.4.8 配置HWTACACS服务器的用户名格式 1-22 1.4.9 配置HWTACACS服务器的流量单位 1-22 1.4.10 配置HWTACACS服务器的定时器 1-22 1.5 配置域 1-22 1.5.1 建立配置任务 1-22 1.5.2 创建域 1-24 1.5.3 配置域的认证、授权和计费方案 1-24 1.5.4 配置域的RADIUS服务器模板 1-24 1.5.5 配置域的HWTACACS服务器模板 1-25 1.5.6 配置域的地址相关属性 1-25 1.5.7 配置域的状态 1-25 1.5.8 配置域的流量控制级别 1-25 1.5.9 配置域的接入用户优先级 1-26 1.5.10 配置域允许的最大接入用户数 1-26 1.5.11 配置域的强制Web认证服务器地址 1-26 1.5.12 配置对域用户应用ACL 1-27 1.5.13 配置按域名转发的下一跳地址 1-27 1.5.14 配置域所绑定的VT接口 1-27 1.6 配置单独本地用户管理 1-27 1.6.1 建立配置任务 1-27 1.6.2 创建本地用户帐号 1-29 1.6.3 配置本地用户的服务类型 1-29 1.6.4 配置本地用户的回呼号码 1-29 1.6.5 配置本地用户的回呼校验 1-30 1.6.6 配置本地用户的主叫号码 1-30 1.6.7 配置本地用户的FTP目录权限 1-30 1.6.8 配置本地用户的状态 1-31 1.6.9 配置本地用户的流量控制级别 1-31 1.6.10 配置本地用户的优先级 1-31 1.6.11 配置本地用户的接入限制 1-31 1.6.12 配置本地用户的MAC地址绑定 1-32 1.6.13 配置对本地用户应用ACL 1-32 1.7 配置PVC本地用户管理 1-32 1.7.1 建立配置任务 1-32 1.7.2 创建PVC本地用户帐号 1-33 1.7.3 配置PVC本地用户的服务类型 1-33 1.7.4 配置PVC本地用户的状态 1-34 1.7.5 配置PVC本地用户的流量控制级别 1-34 1.7.6 配置PVC本地用户的接入限制 1-34 1.8 配置VLAN本地用户管理 1-35 1.8.1 建立配置任务 1-35 1.8.2 创建VLAN本地用户帐号 1-35 1.8.3 配置VLAN本地用户的服务类型 1-36 1.8.4 配置VLAN本地用户的状态 1-36 1.8.5 配置VLAN本地用户的流量控制级别 1-36 1