- 1、本文档共7页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
———————————————————————————————————————————————
it之路 365
———————————————————————————————————————————————
PIX downloadable ACL
顾名思义,downloadable ACL 意思是让PIX 在用户认证后,从服务器上 ACL 到本地用
作用户的权限控制,如下图所示:
可用二种方法来实现downloadable ACL 功能。
不管使用哪种方法,AAA 认证部分的配置都是一样的,主要配置如下:
定义AAA 服务器以及认证、授权规则。
pixfirewall(config)# aaa-server test protocol radius
pixfirewall(config)# aaa-server test (inside) host 0 cisco
pixfirewall(config)# access-list access-internet extended permit ip any
any
pixfirewall(config)# aaa authentication match access-internet inside
test
在PIX 上配置Radius 时,不需要配置授权
二种方法的不同之处在于Radius 服务器的配置不同,下面我们将对这二种方法进行详细的介
绍。
第一种方法:
使用Cisco AV Pair ,在radius 服务器上定义attribute-value (也就是vendor-specific-attribute ,
VSA) ,在AV pair 中定义用户对应的ACL 。
这种方法的缺点是ACL 的大小不能超过4096 字节。
主要实现步骤如下:
第一步,在ACS 上点击“network configuration” ,添加一个AAA 的client ,认证协议选
资料分享:/RISSiO
/R9gjV6
CCNA CCNP学习群: 321867546 8104903
CCIE学习群:272647966
———————————————————————————————————————————————
it之路 365
———————————————————————————————————————————————
“RADIUS (Cisco IOS/PIX )” 。
第二步,进入“user setup” ,添加用户,并且放到相应的组中。
第三步,进入“group setup” ,对用户组进行编辑。在“Cisco IOS/PIX RADIUS Attributes”
部分,选中[009\001] cisco-av-pair,写入该用户组的ACL ,例如:
ip:inacl#100=permit ip any 55
ip:inacl#200=deny ip any any
最后点击“Submit + Restart”保存组配置。
第二种方法:
使用ACS 中的download-able ACL 的功能,在radius 服务器上先写
好ACL ,当用户认证时,让PIX 自己 与用户所对应的ACL 。
资料分享:/RISSiO
/R9gjV6
CCNA CCNP学习群: 321867546 8104903
CCIE学习群:272647966
————————————————————————————————————————————
您可能关注的文档
- cisco ios l2tp自发隧道ipsec传输模式pre-share实验.pdf
- 智慧物业环境类课件访客cvr-100z说明手册.pdf
- 2015四川公务员考试行测15天快速突破手册.pdf
- ap化学大量真题答案b_chemistry_frq_031.pdf
- ccsp实验汇总30个ccsp实验-cisco ios site-to-site ca vpn的配置cisco ios site-to-site ca vpn的配置.pdf
- 客服b方案考核0209智慧联网类课件03ftp设置.pdf
- ap化学大量真题答案chemistry_frq_021.pdf
- 技术报告_netapp集群模式data ontap 8 2简介.pdf
- 智慧联网类课件iis_win7下安装.pdf
- ap化学大量真题答案chemistry_frq_031.pdf
文档评论(0)