leagview eou准入控制认证最佳实践

1、 加”按钮来增加ACL，以便认证时由LeagView服务器下发到网络设备3、ACL 有三种类限制接入ACL：本 ACL 适用于安装了UniAccess ，并且认证失败或者安全策略检查不通过的设备。可根据实际需要来设置 ACL。允许接入ACL（NAH）：本ACL 适用于无法安装UniAccess 的设（可以设置成不作任何限制，如“permit ip any any”。允许接入ACL：本ACL 适用于安装了UniAccess ，并且认证与安4、联软科技LeagView EoU 准入控制最佳实践至少配置以下ACL服务器设备、打印服务器设备、特殊 备的 IP 地址、Mac 地址或者IP加 Mac 入设

2、备 的 Mac 地址，IP围permitipany允许所有IP范未安装的普通设 允许EoU认证包允许DHCP 包 允许 DNS 包permit udpanyanyeq permitudpanyeqbootpcanyeqbootps permit udp any any eq denyipany用户认证失败 rmitipanyhost允许 AD服务允许LeagView服务器允许EoU认证包允许允许DHCP允许DNS包permitipanyhost192.168.1.20 permit udp any any eq 21862 permit icmp any anypermitudpanyeqbo

3、otpcanyeqbootps permit udp any any eqdenyipany安全策略校验不通过 rmitipanyhost允许LeagView服务器允许EoU认证包允许允许DHCP允许DNS包permitipanyhost192.168.1.204 permit ip any host 192.168.1.20 permit udp any any eq 21862 permit icmp any anypermitudpanyeqbootpcanyeqbootps permit udp any any eqdenyipany安装了合法，安全策略校验通备设备ACL按照部门、用户

4、来指定适用范围，简单的场合下直接给所有部门使用同一个permitipany不同的ACL（可选安装了合法，安全策略校验通备设备ACL适用于某部门例如研发permitipany192.168.0.00.0.255.255 permit udp any any eq 21862permiticmpanypermitudpanyeqbootpcanyeqbootps permit udp any any eq denyipany图表1 的ACL列5、在 Web 管理界面上，进入“安全管理”“网络准入的安全策略”配置接入6、在 Web 管理界面上，进入“安全管理”“用户认证策略”配置接入时 7、在 We

5、b 管理界面上，进入“安全管理”“网络准入控制”配置策略。如果所有网络设备的准入控制配置都一样，可以直接在“通用设置”页面进行配置，如果有网络设备准入控制配置比较特殊，可以通过“特殊设置”来配图表2 的网络准入控制策略配8Cisco 网络设备的某个端口上启用准入控制，首先测试无代showeou查看是否有一行记录，显示接入的设备的 Posture 为“nah-limited则说明该设备已经接入并且没有安装，同时也不属于特殊设备。进一步，可以查看ACL 是否正确（假定是在fa0/10 上测试：showipaccess-listinterfacefa可以看到配置的ACL 已经下发到这个端口上9、接下来测试NAH（特殊无设备）的情况。登录到Web 管理界面，进入 “SpilDv址或者Mac 地址输入后点“保存”，然后到交换机上输入：clear”代表接入笔记本的IP clear eou interfacefa showeou该设备已经接入并且作为特殊设备，查看ACL 是否正常下发：showipaccess-listinte