PIX的AAA认证配置
#vir telnet 10.1.1.1? (一般使用global地址)
#access-list auth permit tcp any any eq http
#access-list auth permit tcp any any eq telnet??? //http和telnet協議捆綁抓流量
#aaa-server 3a protocol tacacst+
#aaa-server 3a host 20.1.1.241???? //20.1.1.241是aaa服務器
#key cisco
#exit
#test aaa-server authentication 3a host 20.1.1.241 username pixaaa password cisco? //驗證3a上的用戶名和密碼
#aaa authentication auth inside 3a??? //調用"auth"流量做3a驗證
#show uauth
?
授權:
#access-list auth permit icmp any any
#aaa authorization match auth inside 3a??? //抓取"auth"這個acl做授權
查看原文:http://www.laogebo.com/archives/335.html
轉載于:https://blog.51cto.com/laogebo/448371
總結
以上是生活随笔為你收集整理的PIX的AAA认证配置的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 安全删除U盘时,遇到提示“无法停止‘通用
- 下一篇: 重构者的20种死法