思科ACS網(wǎng)絡(luò)設(shè)備安全管理方_第1頁
思科ACS網(wǎng)絡(luò)設(shè)備安全管理方_第2頁
思科ACS網(wǎng)絡(luò)設(shè)備安全管理方_第3頁
思科ACS網(wǎng)絡(luò)設(shè)備安全管理方_第4頁
思科ACS網(wǎng)絡(luò)設(shè)備安全管理方_第5頁
已閱讀5頁,還剩10頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)

文檔簡介

一、網(wǎng)絡(luò)設(shè)備安全經(jīng)管需求概述經(jīng)管方式。BOC持網(wǎng)絡(luò)運作所需的經(jīng)管員數(shù)目也會隨備安全經(jīng)管解決之道操作權(quán)限;用戶組定義了經(jīng)管員集合。根據(jù)BOC的設(shè)備經(jīng)管計劃,將它們組合在安全設(shè)備經(jīng)管包括身份驗證Authenticati、on授權(quán)Authorizatio記帳AAA備集中控制強度。目前AAA在企業(yè)網(wǎng)絡(luò)中越來越成為網(wǎng)絡(luò)經(jīng)管人員不可缺少的網(wǎng)絡(luò)經(jīng)管工用思科設(shè)備支持的高效、熟悉的TCP/IP協(xié)議及實用程序,來構(gòu)建可擴展的網(wǎng)絡(luò)工作負(fù)TACACS自己的啟義以下設(shè)備組:命令集圍繞BOC內(nèi)部不同的網(wǎng)絡(luò)經(jīng)管職責(zé)定義,用戶或組可共享BOC網(wǎng)絡(luò)設(shè)備安全經(jīng)管的命令集,可以試定義如下:的定由于經(jīng)管人員的不規(guī)范操作,可能會導(dǎo)致設(shè)備接口的down,或是路由協(xié)議?TACACS+記帳報告可記錄經(jīng)管進程的起始和結(jié)束。在AAA客戶機上必須啟?TACACS+經(jīng)管報告記錄了設(shè)備上發(fā)出的所有成功授權(quán)命令;在AAA客戶機當(dāng)經(jīng)管員在某一設(shè)備上開始一個新經(jīng)管進程時,它就被記錄在TACACS+記當(dāng)經(jīng)管員獲得對設(shè)備的接入,所有成功執(zhí)行的命令都作為TACACS+記帳請求送至TACACS+服務(wù)器。TACACS+服務(wù)器隨后會將這些記帳請求記錄在TACACS+經(jīng)管報告中。圖6為經(jīng)管進程示例。圖7中顯示的TACACS+經(jīng)管報告節(jié)選以時間順序列出了用戶在特定設(shè)備記錄在失敗試圖報告中(圖10)。身份過程中使用的是明文格式,而TACAS使用的是密文格式,所以TACAS可TACAS使用TCP傳輸協(xié)議,RADIUS使用UDP傳輸協(xié)議,當(dāng)AAA的客戶TACAS增強型協(xié)議---TACAS+,所以CiscoACS可以同時支持TACAS+和RADIUSTACAS+的授權(quán)能力非常強,上面介紹的RBAC(基于職責(zé)的授權(quán)控制)是TACAS+所特有的。同時TACAS+的記帳內(nèi)容可以通過經(jīng)管員制定AV值,來客在BOC這

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論