搜索
ACS4.2简易使用手册北京联信永益科技股份有限公司2008年4月ACS4.2简易使用手册-i-目录1.1.ACS基本配置......................................................................................................................................11.1设置ACS管理员帐号.....................................................................................................................11.2ACS网络设置（添加TACACS+客户端）....................................................................................21.3TACACS+设置...................................................................................................................................32.ACS用户组/用户添加............................................................................................................................42.1添加用户组......................................................................................................................................42.2添加用户..........................................................................................................................................63.ACS设备端的配置.................................................................................................................................73.1ACS审计(ACCOUNTING)..................................................................................................................8ACS4.2简易使用手册-1-1.1.ACS基本配置1.1设置ACS管理员帐号Step1点击ACS界面左边的Administrationcontrol按钮，然后点击Administratorcontrol界面中的AddAdministratorStep2点击Addadministrator后出现此账户的诸多选项，逐一填写后点击SubmitACS4.2简易使用手册-2-Step3设置了管理员后就可以通过web界面登录到ACS服务器对ACS进行配置1.2ACS网络设置（添加Tacacs+客户端）Step1点击ACS界面的NetworkConfiguration按钮，出现网络配置界面，然后点击AddEntry,ACS4.2简易使用手册-3-Step2填写设备名称、IP地址、以及keyStep3填写设备名称,IP地址及key后,单击即可.1.3Tacacs+设置Step1点击ACS界面左边Interfaceconfiguration按钮，选择TACACS+(CiscoIOS)ACS4.2简易使用手册-4-Step2根据个人具体应用，在Tacacs+相关项目中打勾(如果没有将tacacs+相关项目选中，则在用户组/用户属性中将不会出现tacacs+相关项目)2.ACS用户组/用户添加2.1添加用户组Step1在ACS界面左边点击GroupSetupACS4.2简易使用手册-5-Step2在下拉列表中选取某个组，给这个组重命名，接着选择Editsetting进入组的属性配置Step3在组的enableoption中的ShellCommandAuthorizationSet设置组的相关权限ACS4.2简易使用手册-6-2.2添加用户Step1在ACS界面的左边点击usersetup按钮Step2在user方框中填写用户名，然后点击ADD/EditStep3在出现的用户属性中逐一填写ACS4.2简易使用手册-7-Step4选择用户属于哪个用户组3.ACS设备端的配置Step1在cisco设备端用以下命令指定ACStacacs+服务器tacacs-serverhost123.126.247.131keysurekamtacacs-serverdirected-requestStep2在设备端配置AAA认证aaanew-modelaaaauthorizationconsoleaaaauthenticationlogindefaultgrouptacacs+localACS4.2简易使用手册-8-aaaauthorizationcommands0defaultgrouptacacs+localaaaauthorizationcommands1defaultgrouptacacs+localaaaauthorizationcommands15defaultgrouptacacs+local3.1ACS审计(accounting)Step1设备端配置aaanew-modelaaaaccountingexecdefaultstart-stopgrouptacacs+aaaaccountingcommands0defaultstart-stopgrouptacacs+aaaaccountingcommands1defaultstart-stopgrouptacacs+aaaaccountingcommands15defaultstart-stopgrouptacacs+Step2点击ACS界面左边的按钮，选择TACACS+Administration，可以浏览某天某用户的所有命令