产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【RSR】RSR如何AAA登陆授权

发布时间:2013-09-11
点击量:3740

功能介绍:

AAA提供授权功能,可以对登陆设备的不同用户提供不同的登陆级别。     

应用场景:

企业对路由器的安全性要求较高,不同的用户登陆设备,采用不同的用户名及密码进行验证,并且不同的用户授权不同的账户命令等级,可以采用AAA对登陆的用户进行验证及命令等级授权。

一、组网需求

telnet登陆设备,采用aaa认证,并且给用户授权登陆级别。

二、组网拓扑

 

三、配置要点

1、配置基础路由、aaa登陆认证

2、配置授权列表

3、在vty下调用授权列表

4、配置本地的用户名及密码

5、tacacs服务器的配置

 

四、配置步骤

1、配置基础路由、aaa登陆认证

配置参考 ” 登陆认证“章节(典型配置--->安全--->AAA--->登陆认证)

2、配置授权列表

RSR20-14E(config)#aaa authorization exec execauth group tacacs+ local    //配置execauth 的授权列表(优先使用tacacs认证,tacacs服务器不可达使用本地认证)

3、在vty下调用授权列表

RSR20-14E(config)#line vty 0 4

RSR20-14E(config-line)#authorization exec execauth    //在vty下调用配置好的授权列表execauth

4、配置本地的用户名及密码

RSR20-14E(config)#username ruijie password ruijie      //配置本地用户名ruijie  密码ruijie

RSR20-14E(config)#username ruijie privilege  4       //给ruijie账户分配权限级别4

5tacacs服务器的配置

如下示例为思科ACS 4.0的配置

1)添加exec授权按钮

单击主页面”Interface Configuration“   然后勾选”Shell(exec)“ 单击 Submit 提交配置

2)配置用户组的权限

a、单击主页面”Group Setup“ 然后单击 ”Edit Settings“进入用户组配置

b、勾选”Shell(exec)“及”Privilege level“ 并且配置 权限级别为8,单击”Submit + Restart“提交配置

 

五、配置验证

用户通过telnet登陆设备,输入用户名及密码后,aaa授权了设置好的命令级别

 

 

 

相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式