hp网络安全教学03aaa04aaa产品介绍.pptxVIP

AAA–AAA产品介绍 - ACS4.1 全力缔造行业领先的IT服务外包学院FY13惠普海南人才20000培训项目---网络安全培训课程?2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice引入在市面上，有众多的AAA软件产品，我们需要选择出一个比较普通使用，具有代表性的软件产品作为学习的对象。课程目标学习完本课程，您应该能够：了解ACS产品简介了解ACS软件的部署环境需求掌握ACS界面的基本配置了解ACS软件的基本概念ACS软件介绍 思科安全访问控制服务器（Cisco Secure Access Control Sever）是一个高度可扩展、高性能的访问控制服务器，提供了全面的身份识别网络解决方案，是思科基于身份的网络服务(IBNS)架构的重要组件。Cisco Secure ACS通过在一个集中身份识别联网框架中将身份验证、用户或管理员接入及策略控制相结合，强化了接入安全性。这使企业网络能具有更高灵活性和移动性，更为安全且提高用户生产率。Cisco Secure ACS 支持范围广泛的接入连接类型，包括有线和无线局域网、拨号、宽带、内容、存储、VoIP、防火墙和 VPN。Cisco Secure ACS 是思科网络准入控制的关键组件。适用场合： 　◆集中控制用户通过有线或者无线连接登录网络 　◆设置每个网络用户的权限 　◆记录记帐信息，包括安全审查或者用户记帐 　◆设置每个配置管理员的访问权限和控制指令 　◆用于 Aironet 密钥重设置的虚拟 VSA 　◆安全的服务器权限和加密 　◆通过动态端口分配简化防火墙接入和控制 　◆统一的用户AAA服务Cable, DSL远程访问、拨号访问控制AS5X00, ISDN无线局域网InternetSP 网关(代理 AAA)RADIUS (AAA)扩展认证数据库TACACS+Telnet 管理员适用场合一览总部访问种类VPNVPN 网关 、防火墙ACS服务器 802.1x 交换机判断user的访问控制权限ACS软件介绍ACS软件介绍实施使用ACS软件对网络设备的性能影响认证种类平均百分比Authentication, Authorization and Administration 9.5%Anti-virus/Malicious Code 8.2%Firewalls （防火墙）6.9%VPNs 20.5%Intrusion Protection （入侵检测）21.0%ACS软件部署的冗余性 20,000 ～ 80,000用户数量 (依赖于服务类型) 和每台 ACS 服务器8,000 RADIUS/TACACS+ 设备 多个ACS服务器可以放置在一个分布的环境中使用: 作为其他ACS服务器的代理 数据库复制 (冗余) 远程 集中 日志管理目录认证技术简介RADIUS and TACACS+ 详细介绍与命令配置 ACS 环境准备用途硬件平台操作系统系统补丁备注ACS服务器2 * 2.8G CPU4G内存73G * 4硬盘双网卡windows 2000/2003 serverSP3以上1．英文版IE6.02．MS java virtual matchine 或者Sun Java Plug-in 1.4.2_043．Netscape 7.1设备名称IP地址/掩码网关Vlan号ACS-1XXACS-PA.1.115.XACS-2XXACS-BA.1.115.X ACS管理中的三个概念及其关联UserGroup --- 管理员分类NDG(network device group) --- 设备集合Shell Command Sets --- 操作权限用户组网络设备组ACS安全管理中的三个概念及其关联UserGroup设备组3设备组2设备组1RWROShell命令NDG ACS 软件管理界面用户高级选项设置定义的Shell名称填写描述信息允许运行的命令列表Shell 命令组设置网络设备组设置用户组设定1控制用户组可以登陆哪些网络设备组 用户组设定2根据不同的设备组分别设定命令权限用户组设定3设定用户组的enable权限用户设定1用户设定2用户设定3 ACS 备份1 ACS 备份2 ACS 备份3 ACS 备份4在备份服务器上的设定ACS 添加外部数据库1 添加外部数据库2Csutil 配置命令ACS 应急配置1. ACS服务器失效时的应急实施步骤 在网络设备中配置AAA管理命令时加入定义“后门”管理员，用于AAA服务器失效时应急措施。当