通过Radius服务器下发ACL地ACS软件配置.docVIP

downloadable ACL 顾名思义，downloadable ACL 意思是让PIX 在用户认证后，从服务器上下载ACL 到本地用 作用户的权限控制，如下图所示。 Downloadable ACL 在认证和授权方面的配置和上一节中介绍的差不多，唯独不同的是： downloadable ACL 必须使用radius 作为认证协议。本节将介绍三种方法来实现downloadable ACL 功能。不管使用哪种方法，AAA 认证部分的配置都是一样的，主要配置如下： 定义AAA 服务器以及认证、授权规则。 pixfirewall(config)# aaa-server test protocol radius pixfirewall(config)# aaa-server test (inside) host 172.16.254.10 cisco pixfirewall(config)# access-list access-internet extended permit ip any any pixfirewall(config)# aaa authentication match access-internet inside test !在PIX 上配置Radius 时，不需要配置授权 方法1 第一种方法的思路是：事先在PIX 上定义好ACL，当用户通过PIX 认证时，r