- 1、本文档共7页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
———————————————————————————————————————————————
it 365
———————————————————————————————————————————————
PIX downloadable ACL
顾名思义,downloadable ACL 意思是让PIX 在用户认证后,从服务器上 ACL 到本地用
作用户的权限控制,如下图所示:
可用二种方法来实现downloadable ACL 功能。
不管使用哪种方法,AAA 认证部分的配置都是一样的,主要配置如下:
定义AAA 服务器以及认证、 规则。
pixfirewall(config)# aaa-server test protocol radius
pixfirewall(config)# aaa-server test (inside) host 0 cisco
pixfirewall(config)# access-list access-internet extended permit ip any
any
pixfirewall(config)# aaa authentication match access-internet inside
test
在PIX 上配置Radius 时,不需要配置
二种方法的不同之处在于Radius 服务器的配置不同,下面 对这二种方法进行详细的介
绍。
第 法:
使用Cisco AV Pair ,在radius 服务器上定义attribute-value (也就是vendor-specific-attribute ,
VSA) ,在AV pair 中定义用户对应的ACL 。
这种方法的缺点是ACL 的大小不能超过4096 字节。
主要实现步骤如下:
第一步,在ACS 上点击“network configuration” ,添加一个AAA 的client ,认证协议选
资料 :
http://u
———————————————————————————————————————————————
it 365
———————————————————————————————————————————————
“RADIUS (Cisco IOS/PIX )” 。
第二步,进入“user setup” ,添加用户,并且放到相应的组中。
第三步,进入“group setup” ,对用户组进行编辑。在“Cisco IOS/PIX RADIUS Attributes”
部分,选中[009\001] cisco-av-pair,写入该用户组的ACL ,例如:
ip:inacl#100=permit ip any 55
ip:inacl#200=deny ip any any
最后点击“Submit + Restart”保存组配置。
第二种方法:
使用ACS 中的download-able ACL 的功能,在radius 服务器上先写
好ACL ,当用户认证时,让PIX 自己 与用户所对应的ACL 。
资料 :
http://u
———————————————————————————————————————————————
it 365
———————————————————————————————————————————————
主要实现步骤如下:
第一步,在ACS 导航栏中点击“network configuration” ,添加一个AAA 的client ,认证
协议选“RADIU
您可能关注的文档
- 集中开发_概要设计说明书执行状态跟踪表v1.pdf
- 首钢客户营销服务平台项目反馈.pdf
- 一种基于cygnal单片机的新型rtu.pdf
- 研联盟35专业真题-汇梦考研1.pdf
- 计算机081班未满8分.pdf
- 15邮件-请尽快启动问卷调查.pdf
- 基于激光测距传感器的铁轨测距系统.pdf
- 发动机控制系统和燃油系统-2.8升、3.03.2或3.6诊断信息程序dtc p2635.pdf
- 2.a.2内核模式下的字串操作-38课.pdf
- 2k-h型行星减速箱设计宋修明翻译.pdf
- 2024年中国钽材市场调查研究报告.docx
- 2024年中国不锈钢清洗车市场调查研究报告.docx
- 2024年中国分类垃圾箱市场调查研究报告.docx
- 2024年中国水气电磁阀市场调查研究报告.docx
- 2024年中国绿藻片市场调查研究报告.docx
- 2010-2023历年初中毕业升学考试(青海西宁卷)数学(带解析).docx
- 2010-2023历年福建厦门高一下学期质量检测地理卷.docx
- 2010-2023历年初中数学单元提优测试卷公式法(带解析).docx
- 2010-2023历年初中毕业升学考试(山东德州卷)化学(带解析).docx
- 2010-2023历年初中毕业升学考试(四川省泸州卷)化学(带解析).docx
最近下载
- 2024年华医网继续教育护理学基于循证理念的临床护理管理实践新进展题库及答案.docx VIP
- Unit+1+Using+Language+教案 高中英语人教版(2019)选择性必修第二册.docx VIP
- 年级组长管理经验交流课件.pptx
- 最新版龙湖天街产品手册02-2019版集团产品建筑分册.pdf
- 高中英语教学课件:新人教版() 第二册 unit1 Reading From Problems to Solutions教学课件.pptx
- QC080000基础知识培训教材.ppt VIP
- 镀膜生产线的真空系统.pdf VIP
- 金钏儿人物分析.ppt
- TP4336规格书 输出1A 同步移动电源解决方案.pdf
- 心内科常用仪器设备故障的处理.pptx VIP
文档评论(0)