經過ACS作AAA管控網絡設備

當你的公司網絡管理員不是你一我的時 , 當你的老闆及其 他 兄弟須要查看網絡設備時 , 你想知道是誰什麼時間訪問了網絡設備並作了什麼動做 . 經過 ACS 作 AAA 的管控是一個很好的解決辦法 , 如下是 Cisco 交換機的配置實例 :

aaa new-model

-- 啓用 AAA--

aaa authentication login default group tacacs+ local

-- 同過 tacacs+ 做認證 --

aaa authentication login console line enable

-- console line 認證 --

aaa authorization exec default group tacacs+ local

-- 經過 tacacs+ 受權 --

aaa accounting exec default start-stop group tacacs+

-- 記帳方式start-stop --

aaa accounting commands 15 default start-stop group tacacs+

-- 記帳方式的訪問 Level 爲 15 ，你能夠定義 --

username cisco secret cisco

-- 創建一個本地用戶，防止 ACS 無效時能夠登陸設備 --

tacacs-server host 192.168.0.3 key cisco

-- ACS tacacs-server IP 及共享密鑰 --

tacacs-server host 192.168.0.4 key cisco

-- Backup ACS tacacs-server IP 及共享密鑰 --

 

line con 0

login authentication console

-- console 登陸也須要認證 --