思科辅导：CiscoACS+AAA配置模板

会计考友

比来在搭建公司的ACS，总结了一些经验写在这里。附件1是网上传布斗劲多的一份ACS、aaa以及搜罗PIX的设置装备摆设声名，很具体，熟悉aaa的伴侣可以直接看看附件1。附件2是cisco对aaa的官方声名，供参考。以下介绍ACS+aaa架构下aaa的设置装备摆设模板。 　　aaa的设置装备摆设可以年夜致分以下几个部门：
" C, y" F/ a* g* F$ X1.设置装备摆设ACS（tacacs或radius）处事器
　　tacacs-server host x.x.x.x
8 W3 ^( b4 `8 C3 S3 ~/ ]　　tacacs-server host x.x.x.x
) }9 C/ P' K% |, T1 o3 M　　tacacs-server key *****
# \$ U' t( c# P% o2.设置装备摆设设备local后门用户
　　username testuser password *****
& `' T5 _, p3 D1 t9 u! N) w　　之所以设置装备摆设后门用户，是考虑到在ACS异常的时辰仍能telnet到设备。
3.启用aaa
　　aaa new-model
- j* N# s9 m- m1 d% l7 P6 z4.认证并应用到线路
　　aaa authentication login login-list group tacacs+ local
　　line vty 0 15
1 a  F6 u4 I5 V$ l8 r, L　　login authentication login-list
) N( `, x& t) F: z. u　　这里的login-list界说了访谒节制的列表，即首先使用tacacs+认证，如不美观认证失踪败则使用local后门用户认证。后面的将认证应用到vty、设置装备摆设accounting均挪用这个login-list。
5.授权
　　aaa authorization exec default local if-authenticated
7 A7 h& ]& u  ?3 W6 f( g& b　　授权的设置装备摆设分歧的需求差异会很年夜，我小我不建议太复杂的授权，具体诠释看看附件吧。

　　aaa accounting exec login-list start-stop group tacacs+
　　aaa accounting commands 1 login-list start-stop group tacacs+
　　aaa accounting commands 15 login-list start-stop group tacacs+
　　aaa accounting network login-list start-stop group tacacs+
& R; M" h/ C, g; u　　ACS+aaa的模式可以很好的打点收集设备的访谒节制，只可惜ACS不是免费的软件，不外也自己搭建Tacacs处事器。