思科acs網(wǎng)絡(luò)設(shè)備安全管理方案-wenkub.com
2025-05-11 22:12 本頁(yè)面
【正文】 Cisco ACS可以結(jié)合第三方數(shù)據(jù)庫(kù)比如Sybase、Oracle和Microsoft NT Domain Database、Microsoft SQL。同時(shí)TACAS+的記帳內(nèi)容可以通過(guò)管理員制定AV值，來(lái)客戶花客戶所需要的記帳報(bào)告。RADIUS驗(yàn)證管理員身份過(guò)程中使用的是明文格式，而TACAS使用的是密文格式，所以TACAS可以抵御Sniffer的竊聽(tīng)。這三個(gè)報(bào)告結(jié)合起來(lái)提供了已試圖和已授權(quán)的所有管理活動(dòng)的完整記錄。在圖8顯示的示例中，用戶從執(zhí)行某些授權(quán)命令開(kāi)始，然后就試圖執(zhí)行用戶未獲得授權(quán)的命令（配置終端）。圖6為管理進(jìn)程示例。當(dāng)管理進(jìn)程結(jié)束時(shí)，也創(chuàng)建一個(gè)數(shù)值。在AAA客戶機(jī)上必須啟動(dòng)記帳功能；這包括那些成功授權(quán)和那些未能成功授權(quán)的命令。TACAS+要求AAA的Clients配置相應(yīng)的AAA命令，這樣凡是通過(guò)遠(yuǎn)程或本地接入到目標(biāo)設(shè)備的用戶都要通過(guò)嚴(yán)格的授權(quán)，然后TACAS+根據(jù)用戶組定義的權(quán)限嚴(yán)格考察管理員所輸入的命令。當(dāng)與每個(gè)網(wǎng)絡(luò)設(shè)備組授權(quán)相結(jié)合時(shí)，用戶可為不同的設(shè)備組分配不同職責(zé)。圖2 殼式命令授權(quán)集GUI命令集會(huì)被賦予一個(gè)名稱，此名稱可用于用戶或組設(shè)置的命令集。TACACS＋服務(wù)器通常允許各不同的管理員有自己的啟用口令并獲得特定特權(quán)級(jí)別。圖1 啟用命令特權(quán)級(jí)別示例當(dāng)值班的管理員enable 10之后，該管理員僅僅擁有在級(jí)別10規(guī)定之下的授權(quán)命令集合，其可以執(zhí)行clear line、debug PPP等命令。如果口令正確，即可授予新特權(quán)級(jí)別。Cisco Secure ACS 、熟悉的TCP/IP協(xié)議及實(shí)用程序，來(lái)構(gòu)建可擴(kuò)展的網(wǎng)絡(luò)設(shè)備安全管理系統(tǒng)。安全設(shè)備管理包括身份驗(yàn)證Authentication、授權(quán)Authorization和記帳Accounting三個(gè)方面的內(nèi)容。對(duì)于新增加的管理員，我們并不需要對(duì)個(gè)體用戶進(jìn)行權(quán)限分配，而是通過(guò)分配到相應(yīng)的組中，繼承用戶組的權(quán)限定義。隨著B(niǎo)OC網(wǎng)絡(luò)設(shè)備數(shù)量的增加，為維持網(wǎng)絡(luò)運(yùn)作所需的管理員數(shù)目也會(huì)隨之增加。比如：對(duì)于Telnet網(wǎng)絡(luò)管理手段。思科ACS網(wǎng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1