CAMSEADS3928安全检查实验操作.doc

CAMS+EAD+S3928安全检查实验操作实验环境：1实验要求：1配置步骤：1一、接入设备配置1二、CAMS配置3三、客户端配置7实验效果显示8实验环境：CAMS+EAD服务器-S3928-PC+H3C客户端CAMS版本：R3105。 IP 地址:10.153.42.52S3928版本：3.10, Release 1510P05。IP址址:10.153.42.54H3C客户端版本：v2.40-R0153实验要求：客户端采用802.1x认证，当用户安全检查不通过时，客户端下线。配置步骤：一、接入设备配置dis ver /*设备版本信息Huawei Versatile Routing Platform Software.VRP software, Version 3.10, Release 1510P05Copyright(c) 1998-2006 Huawei Technologies Co., Ltd. All rights reserved.Quidway S3928P-SI uptime is 0 week, 1 day, 20 hours, 10 minutesQuidway S3928P-SI with 1 MIPS Processor64M bytes DRAM8196K bytes Flash MemoryConfig Register points to FLASHSoftware Encryption Mode is 3DESHardware Version is REV.C CPLD Version is CPLD 001Bootrom Version is 312Subslot 0 24 FE Hardware Version is REV.C Subslot 1 4 GE Hardware Version is REV.C dis curr# sysname Quidway# domain default enable cams# dot1x#radius scheme systemradius scheme cams server-type huawei primary authentication 10.153.42.52 primary accounting 10.153.42.52 security-policy-server 10.153.42.52 key authentication huawei key accounting huawei user-name-format without-domain#domain cams authentication radius-scheme cams accounting radius-scheme camsdomain system#vlan 1#interface Vlan-interface1 ip address 10.153.42.54 255.255.255.0#interface Aux1/0/0#interface Ethernet1/0/1 /*认证PC+H3C客户端就接在这个端口下，只在此接口启用了dot1x认证。 dot1x#interface Ethernet1/0/2 /*接cams服务器的端口不要启dot1x认证。# /*以下配置略过 二、CAMS配置第1步，配置接入设备第2步，配置策略服务参数配置。第3步，配置完以上两项后，一定要记得点立即生效。第4步，创建一个安全级别，名为“下线”（更高版本上默认有四个安全级别：下线、监控、隔离、记录R3105需要自创建）第5步、定义一个安全策略，策略名也是“下线”（第4步创建的安全级别将在创建策略里被引用，一个安全级别可被多下策略引用，但一个策略只能使用一个安全级别）第6步、创建安全策略后一定要记得点“安全设置生效”。第7步、创建一个服务，服务名“测试”，服务里引用刚创建的名为“下线”安全策略。第8步，创建账号“abc”并申请带安全测略的服