Cisco ACS AAA认证Networking

ACS介绍

思科安全访问控制服务器（Cisco Secure Access Control Server）是一个高度可扩展、高性能的访问控制服务器，提供了全面的身份识别网络解决方案，是思科基于身份的网络服务IBNS)架构的重要组件。Cisco Secure ACS通过在一个集中身份识别联网框架中将身份验证、用户或管理员接入及策略控制相结合，强化了接入安全性。这使企业网络能具有更高灵活性和移动性，更为安全且提高用户生产率。Cisco Secure ACS 支持范围广泛的接入连接类型，包括有线和无线局域网、拨号、宽带、内容、存储、VoIP、防火墙和 VPN。Cisco Secure ACS 是思科网络准入控制的关键组件。（以上来自百度百科）

ACS安装

我这里是在Vmware上安装的ACS，安装步骤请自行百度。这里不再赘述。（当然如果不会可以留言，我发安装步骤的链接）

ACS AAA认证

好嘞，废话不多说开始！
这里以Cisco设备配合ACS做Tacacs+认证，包含认证、授权、计费的详细信息。

1、上拓扑

2、在AAA-Client上配置接口IP地址以及AAA

AAA-Clientconfig)#interface ethernet 0/0
AAA-Clientconfig-if)#no shutdown 
AAA-Clientconfig-if)#ip address dhcp
AAA-Clientconfig-if)#exit
AAA-Clientconfig)#interface ethernet 0/1
AAA-Clientconfig-if)#no shutdown 
AAA-Clientconfig-if)#ip address 12.1.1.1 255.255.255.0
AAA-Clientconfig-if)#exit

AAA-Clientconfig)#aaa new-model
AAA-Clientconfig)#aaa authentication login default group tacacs+      //创建一个登陆AAA认证默认模板，tacacs+认证方式
AAA-Clientconfig)#aaa authentication enable default group tacacs+      //创建一个默认enable AAA认证模板，tacacs+认证方式
AAA-Clientconfig)#aaa authorization exec alex group tacacs+      //创建一个exec AAA授权模板名字为alex，tacacs+认证方式
AAA-Clientconfig)#aaa accounting commands 15 alex start-stop group tacacs+  //创建一个记账模板，记录15级用户的commands使用tacacs+认证方式

AAA-Clientconfig)#line vty 1 4                //进入vty配置模式
AAA-Clientconfig-line)#transport input all    //开启远程登陆
AAA-Clientconfig-line)#login authentication default   //调用认证方式
AAA-Clientconfig-line)#authorization exec alex    //调用授权方式 
AAA-Clientconfig-line)#accounting commands 15 alex   //调用记账方式

AAA-Clientconfig)#tacacs-server host 172.16.30.206    //指定AAA服务器
AAA-Clientconfig)#tacacs-server key 0 Aa123456   //配置预共享密钥

3、在R1上配置IP地址，并测试与AAA-Client之间的连通性

R1config)#interface ethernet 0/1
R1config-if)#no shutdown 
R1config-if)#ip address 12.1.1.2 255.255.255.0
R1config-if)#end

R1#ping 12.1.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 12.1.1.1, timeout is 2 seconds:
.!!!!
Success rate is 80 percent 4/5), round-trip min/avg/max = 1/1/1 ms
R1#

4、在AAA-Client上测试与ACS之间的连通性

AAA-Client#ping 172.16.30.207
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.30.207, timeout is 2 seconds:
.!!!!
Success rate is 80 percent 4/5), round-trip min/avg/max = 1/1/1 ms
AAA-Client#