使用ACS配置TACACS+.doc

使用ACS配置TACACS+注意：1、需要安装在Server版本上，最好是在域的环境下2、需要安装JAVA虚拟机根据上面的拓扑设置网络环境，并安装ACS4.0一、设置ACS管理员帐号1、点击ACS界面左边的Administration control 按钮 ，然后点击Administrator control界面中的Add Administrator。2、点击Add administrator 后出现此账户的诸多选项，逐一填写后点击Submit。3、设置了管理员后就可以通过web界面登录到ACS服务器对ACS进行配置。二、ACS网络设置（添加Tacacs+ 客户端）1、点击ACS界面的Network Configuration按钮 ，出现网络配置界面，然后点击Add Entry。2、设添加Tacacs+客户端，添加客户端名称和IP地址及KEY（ACS中必须指定Tacacs+客户端的IP地址），选择认证方式。Tacacs+设置3、点击ACS界面左边Interface configuration 按钮 ，选择TACACS+ (Cisco IOS)。4、根据个人具体应用，在Tacacs+相关项目中打勾(如果没有将tacacs+相关项目选中，则在用户组/用户属性中将不会出现tacacs+相关项目)。三、添加用户组1、在ACS界面左边点击Group Setup在下拉列表中选取某个组，给这个组重命名，接着选择Edit setting进入组的属性配置在组的enable option 中的Max privilege for any AAA Client设置组的级别四、添加用户1、在ACS界面的左边点击user setup 按钮在user方框中填写用户名，然后点击ADD/Edit 2、在出现的用户属性中逐一填写，选择用户属于哪个用户组，选择用户属于的级别（可以定义单个用户级别，也可以和所属的用户组级别一样）。设置用户的enable 密码。五、ACS授权(authorization)ACS中可以通过设置用户组/用户的级别privilege来实现不同用户登录设备后可用的命令的不同，也可以通过使用ACS的命令授权来实现不同用户登录设备的可用命令条目，以下介绍ACS的命令授权。1、在ACS的界面左边的按钮点击shell command authorization sets2、点击Add添加命令集 页面下方有两个方框，左边填写命令的前缀，右边填写命令的后缀，命令后缀填写的语法格式是：permit/deny *3、将命令集运用到用户组或者用户 点击用户组属性的tacacs+ setting项目给用户组/用户的属性commands15中选择用户组/用户的级别，然后点击submit+restart六、ACS审计(accounting)点击ACS界面左边的按钮，然后选择TACACS+ Accounting,七、客户端的配置aaa new-modelaaa authentication login default group tacacs+aaa authorization commands 15 default group tacacs+ aaa accounting exec default start-stop group tacacs+tacacs-server