使用ACS的安全经理集成.PDFVIP

使用ACS的安全经理集成 Contents Introduction Prerequisites Requirements Components Used Conventions 集成Cisco Security Manager与Cisco Secure ACS 在Cisco Secure ACS执行的集成程序 定义用户和用户组Cisco Secure ACS的 添加可管理的设备作为Cisco Secure ACS的AAA客户端 添加设备作为AAA客户端，不用NDGs Configure network设备组用于安全经理 在CiscoWorks执行的集成程序 创建CiscoWorks的一个本地用户 定义系统身份用户 配置在CiscoWorks的AAA设置模式 重新启动守护程序管理器 分配作用到用户组在Cisco Secure ACS 分配角色到用户组，不用NDGs 连结NDGs和角色与用户组 Troubleshoot Related Information Introduction 本文描述如何用思科安全访问控制服务器(ACS)集成Cisco Security Manager。 Cisco Secure ACS为使用管理应用，例如Cisco Security Manager，为了配置可管理的网络设备的 用户提供authorization命令。唯一authorization命令set type提供authorization命令的技术支持，称 为在Cisco Security Manager的角色，包含一套权限。这些权限，也提前偿还权，确定有特定的角 色的用户可在Cisco Security Manager内进行的动作。 Cisco Secure ACS使用TACACS+为了与管理应用联络。为了使Cisco Security Manager沟通与 Cisco Secure ACS，您必须配置在Cisco Secure ACS的CiscoWorks服务器作为使用TACACS+的 AAA客户端。另外，您必须提供CiscoWorks服务器您使用为了记录到Cisco Secure ACS的管理员 名字和密码。当您完成这些需求时，它保证通信正确性Cisco Security Manager和Cisco Secure ACS之间的。 当Cisco Security Manager与Cisco Secure ACS时最初沟通，指明到Cisco ACS默认角色的创建 ，出现于Cisco Secure ACS HTML界面的共享配置文件组件部分。它也指明TACACS+将核准的海 关。此海关出现在HTML界面的接口配置部分的TACACS+ (Cisco IOS)页。您能然后修改在每个 Cisco Security Manager角色包括的权限和适用这些角色于用户和用户组。 Note: 因为不支持，集成CSM与ACS 5.2是不可能的它。 Prerequisites Requirements 为了使用Cisco Secure ACS，请切记： 您定义了在Cisco Security Manager包括required命令为了执行必要的功能的角色。 网络访问限制(NAR)包括该的设备组(或设备)您要管理，如果适用NAR于配置文件。 可管理的设备名字相等地拼写并且大写在Cisco Secure ACS和在Cisco Security Manager。 Components Used 本文档中的信息基于以下软件和硬件版本： Cisco Security Manager版本3.0 Cisco Secure ACS版本3.3 Note: 切记您选择兼容的CSM和ACS版本，在您在您的网络环境上前安装。例如， Cisco测试了与 仅CSM 3.0的ACS 3.3并且为最新CSM版本终止了。因此，推荐您以ACS 3.3使用CSM 3.0。参见 Compatabilty矩阵表关于多种软件版本的更多信息。 Cisco Security CS测试的ACS版本 Manager版本 3.0.0 3.0.0 SP1 Windows 3.3(3)和4.0(1) 3.0.1 3.0.1 SP1 解决方案引擎4.0(1) Windows 4.0(1) 3.0.1 SP2 解决方案引擎4.0(1) Windows 3.1.0 3.0.2 4.1(1)和4.1(3) 3.1.