acs5中文配置手冊(cè)詳解(存儲(chǔ)版)
【正文】 在將來(lái)認(rèn)證和授權(quán)時(shí)會(huì)用到。PermitAccess是缺省的不可修改的配置元素。配置接入訪問(wèn)策略缺省情況下存在設(shè)備管理和網(wǎng)絡(luò)接入控制兩個(gè)預(yù)先配置，通常使用設(shè)備管理。點(diǎn)擊Authentications TACACS – Today記錄會(huì)看到詳細(xì)的認(rèn)證記錄過(guò)程，并可以輸出報(bào)告?，F(xiàn)在用戶michael可以登錄EMC VC。系統(tǒng)提示無(wú)法登錄，原因是EMC VC在ACS上的網(wǎng)絡(luò)設(shè)備的AAA客戶端配置沒(méi)有匹配規(guī)則。如果認(rèn)證成功，則可以看到Hit Count數(shù)量增加，如果沒(méi)有任何rule匹配，則系統(tǒng)使用缺省的rule，缺省行為是拒絕任何認(rèn)證操作。以下是思科10級(jí)授權(quán)為例配置可執(zhí)行的命令集。創(chuàng)建一個(gè)full time 的例子在網(wǎng)絡(luò)控制條件Network Conditions中定義設(shè)備過(guò)濾策略元素定義了兩個(gè)過(guò)濾策略元素的例子，一個(gè)是基于LOCATION，一個(gè)是基于IP地址。網(wǎng)絡(luò)資源組網(wǎng)絡(luò)設(shè)備組NDG下配置位置Location例子網(wǎng)絡(luò)資源組網(wǎng)絡(luò)設(shè)備組NDG下配置設(shè)備類型Devic
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1