cisco ACS 配置

cisco ACS 配置,第1张

Cisco

ACS支持Windows

Active

Directory,

Novell

NDS等目录服务器,下面以Cisco

ACS与Windows

2000

的Active

Directory集成为例,介绍一下配置步骤:

1.

配置Cisco

5350,和其他Router成为

ACS的AAA

Client

Network

Configuration----?输入5350

ip

address

Key:

Cisco

Authenticate

Using

:

Tacacs+(Cisco

IOS)

2.

配置用户名/口令数据库

Exterternal

User

Databases-----〉Unknown

User

Policy--->Check

the

following

external

user

database--->Select

Windows

NT/2000---->Sumit.

External

User

Database----〉database

configuration

----->

windows

NT/2000

----->

Dial

permission

,check

grant

dialin

permission--->

sumit

3.配置ACS

group

mapping,

以配置授权

由于使用Windows

Active

directory的用户名作为认证,因此配置此用户的授权由ACS的组完成,然后将此group与Windows

Active

directory的组映射。

External

User

Database----〉database

configuration-----?

windows

2000-----〉configure-----〉add

config

domain-list

,local----->sumit

External

User

Database----〉database

group

mapping-----〉windows

nt/2000---?domain

,local-?

Add

mapping----?Windows

users

group,

Cisco

acs

group

group1-----?

sumit

4.Cisco

5350和Router的配置

对于Router,配置ACS认证,授权。

配置一个本地的用户名/口令,防止在ACS认证失败后,使用此用户名/口令。

Router#username

localusr

pass

usrpass

Router#config

terminal

配置ACS认证

Router(config)#aaa

new-model

Router(config)#aaa

authentication

login

vty-login

group

tacacs

local

配置ACS授权

Router(config)#aaa

authorization

exec

exec-vty

group

tacacs

指定ACS

Server地址

Router(config)#tacacs

host

acsipaddress

key

Cisco

应用到VTY上

Router(config)#

line

vty

0

4

Router(config-line)#login

authentication

vty-login

Router(config-line)#authorization

exec

exec-vty

对于Cisco

5350

访问服务器,除了上述步骤外,还需增加如下步骤 Router#aaa

authentication

ppp

default

group

tacacs

local

你的ACS是哪个版本? 4还是5?

通常在ACS上配置客户端的IP地址和协议,并且配置上通讯密码就可以了。在客户端配置tacacs server 的地址然后配上相同的密码。在ACS上创建用户或者关联外部数据库,然后在路由器上配置AAA就可以进行认证了。

是自动配置服务器

在SIP通信里,ACS服务器一般指的是自动配置服务器,一般用于较大规模SIP话机部署方案里,方便配置下发,省的一台一台话机进行信息配置。ACS服务器向你的SIP话机下发配置信息,话机获取配置后再向SIP服务器发起注册。如果ACS连接失败,那话机获取不到配置信息就谈不上成功注册了。

所以,从过程来看话机SIP注册失败的可能故障点有多个需要排查,可能是网络连通有问题,也可能是话机或是ACS配置信息的问题,需要对比排查。建议联系售后查看,会看的人很容易就排除了,不会的人不值当浪费时间去折腾。


欢迎分享,转载请注明来源:夏雨云

原文地址:https://www.xiayuyun.com/zonghe/398211.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-05-19
下一篇2023-05-19

发表评论

登录后才能评论

评论列表(0条)

    保存