亚洲中字慕日产2020,大陆极品少妇内射AAAAAA,无码av大香线蕉伊人久久,久久精品国产亚洲av麻豆网站

資訊專欄INFORMATION COLUMN

H3C SSH+HWTACACS+CISCO ACS 認(rèn)證授權(quán)

IT那活兒 / 2317人閱讀
H3C SSH+HWTACACS+CISCO ACS 認(rèn)證授權(quán)
點(diǎn)擊上方“IT那活兒”公眾號，關(guān)注后了解更多內(nèi)容，不管IT什么活兒，干就完了！?。?/strong>

ACS服務(wù)器

如圖所示，網(wǎng)絡(luò)中部署了ACS服務(wù)器，管理員使用HWTACACS認(rèn)證，通過SSH登錄設(shè)備：
集中管理網(wǎng)絡(luò)中所有網(wǎng)絡(luò)設(shè)備SSH登入，統(tǒng)一在ACS服務(wù)器上認(rèn)證授權(quán)。
管理員輸入ACS服務(wù)器中正確的用戶名和密碼才能通過SSH登錄設(shè)備。
在ACS設(shè)備故障后切換login為Local用戶登入。

ACS服務(wù)器配置，以CISCO服務(wù)器為例

1. 添加網(wǎng)絡(luò)設(shè)備與AAA客戶端。
2. 點(diǎn)擊Create新建客戶端。
3. 客戶端配置除必填項(xiàng)外，需要勾選TACASC認(rèn)證并設(shè)置密碼。

4. 點(diǎn)擊Submit，完成提交。

交換機(jī)測

為login用戶配置AAA認(rèn)證方式為HWTACACS認(rèn)證授權(quán)。
  • hwtacacs scheme  loginacs    //創(chuàng)建名為loginacs視圖
  • primary authentication 10.1.1.1 key simple cisco    //配置主認(rèn)證服務(wù)器并填寫TACACS服務(wù)預(yù)設(shè)密碼
  • user-name-format without-domain    //配置上傳用戶名為去后綴（不帶域名模式）
  • nas-ip 10.2.255.2    //配置發(fā)送報文源地址（交換機(jī)IP）
  • domain loginacs    //創(chuàng)建loginacs域
  • authentication login hwtacacs-scheme loginacs local    //為login用戶配置AAA認(rèn)證方式為HWTACACS認(rèn)證
  • authorization login local    //授權(quán)l(xiāng)ogin為本地用戶
  • local-user admin class manage    //創(chuàng)建本地yh賬號
  • service-type ssh    //服務(wù)類型ssh
  • authorization-attribute user-role level-15    //授權(quán)l(xiāng)evel 15
  • authorization-attribute user-role network-operator    //授權(quán)為管理員
  • domain default enable loginacs    //修改默認(rèn)域?yàn)閘oginacs（這步不做用戶名后需加hwtacacs，例：admin@loginacs）
  • line vty 0 63
    authentication-mode scheme

本文作者：閆 浩（上海新炬王翦團(tuán)隊(duì)）

本文來源：“IT那活兒”公眾號

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://www.ezyhdfw.cn/yun/129296.html

相關(guān)文章

  • 開源一個監(jiān)控?cái)?shù)據(jù)采集Agent：OpenFalcon-SuitAgent

    摘要：目前此系統(tǒng)僅支持類系統(tǒng)下使用，不支持系統(tǒng)什么是這是一個獲取各種系統(tǒng)的監(jiān)控?cái)?shù)據(jù)的。監(jiān)控?cái)?shù)據(jù)上報公有的跟官方社區(qū)的思想一致采集的系統(tǒng)監(jiān)控信息如內(nèi)存等等一百多種沒有任何信息其他的業(yè)務(wù)系統(tǒng)的監(jiān)控都會打上。 OpenFalcon-SuitAgent 項(xiàng)目地址：github 版本說明 本系統(tǒng)版本劃分如下 alpha：內(nèi)部測試版（不建議使用于生產(chǎn)環(huán)境） beta：公開測試版（不建議使用于生產(chǎn)環(huán)境）...

    linkin 評論0 收藏0

  • 開源一個監(jiān)控?cái)?shù)據(jù)采集Agent：OpenFalcon-SuitAgent

    摘要：目前此系統(tǒng)僅支持類系統(tǒng)下使用，不支持系統(tǒng)什么是這是一個獲取各種系統(tǒng)的監(jiān)控?cái)?shù)據(jù)的。監(jiān)控?cái)?shù)據(jù)上報公有的跟官方社區(qū)的思想一致采集的系統(tǒng)監(jiān)控信息如內(nèi)存等等一百多種沒有任何信息其他的業(yè)務(wù)系統(tǒng)的監(jiān)控都會打上。 OpenFalcon-SuitAgent 項(xiàng)目地址：github 版本說明 本系統(tǒng)版本劃分如下 alpha：內(nèi)部測試版（不建議使用于生產(chǎn)環(huán)境） beta：公開測試版（不建議使用于生產(chǎn)環(huán)境）...

    王晗 評論0 收藏0

  • 當(dāng)下最有價值的這18個云計(jì)算認(rèn)證

    摘要：下面就讓我們來看看你應(yīng)該考慮哪些最受歡迎的云計(jì)算認(rèn)證。是一個國際機(jī)構(gòu)，負(fù)責(zé)推動云計(jì)算專業(yè)人員的標(biāo)準(zhǔn)培訓(xùn)和認(rèn)證。目前，提供一個認(rèn)證和五個云認(rèn)證，范圍從專業(yè)云管理員到專業(yè)云解決方案架構(gòu)師。關(guān)于IT，如果說有一點(diǎn)可以肯定的，那就是投資云永遠(yuǎn)也不晚。隨著云對IT和整個業(yè)務(wù)越來越重要，對云技能的需求也只會越來越大。但是，要證明你在這個競爭激烈的就業(yè)市場中具有所需的技能和知識，可能是一件很難的事情。如果...

    Bryan 評論0 收藏0

  • 堡壘機(jī) 功能問題（授權(quán)和賬戶） UAuditHost

    摘要：在堡壘機(jī)內(nèi)僅保存主機(jī)名稱和，不添加賬戶。管理員權(quán)限管理員權(quán)限雙人授權(quán)可以設(shè)置哪些人為授權(quán)人雙人授權(quán)可以設(shè)置哪些人為授權(quán)人雙人授權(quán)可以設(shè)置哪些人為授權(quán)人答工單設(shè)置可以設(shè)置本部門的部門管理員及上級管理員。 功能問題（授權(quán)和賬戶）本篇目錄1、僅授權(quán)主機(jī)和授權(quán)主機(jī)賬戶的區(qū)別？2、資源組是不是全局的，主要作用是？3、如何通過堡壘機(jī)中新建一個主機(jī)的SSH-Key賬戶，并在堡壘機(jī)中通過秘鑰登錄主機(jī)？4、為...

    ernest.wang 評論0 收藏3247

  • windows上的openssh出現(xiàn)no matching cipher found錯誤的解決辦法

    摘要：上網(wǎng)查了一下大概是新版本不支持舊的加密算法然而網(wǎng)上的辦法都是修改下的文件。后來終于找到辦法，是在連接的時候用參數(shù)來強(qiáng)制指定使用舊的加密算法用戶名主機(jī)然后就彈出輸入密碼的提示了成功連接上。 ? ? 一臺H3C的WX3024H設(shè)備開啟了SSH,我在我的兩臺主機(jī) windows server 2019 和 windows 10 ...

    不知名網(wǎng)友 評論0 收藏0

發(fā)表評論

0條評論

IT那活兒

男|高級講師

TA的文章

閱讀更多
最新活動
閱讀需要支付1元查看
<