CAMS+EAD+S3928安全检查实验操作.docVIP

CAMS+EAD+S3928安全检查实验操作 实验环境： 1 实验要求： 1 配置步骤： 1 一、接入设备配置 1 二、CAMS配置 3 三、客户端配置 7 实验效果显示 8 实验环境： CAMS+EAD服务器-----S3928-----PC+H3C客户端 CAMS版本：R3105。 IP 地址:10.153.42.52 S3928版本：3.10, Release 1510P05。IP址址:10.153.42.54 H3C客户端版本：v2.40-R0153 实验要求： 客户端采用802.1x认证，当用户安全检查不通过时，客户端下线。 配置步骤： 一、接入设备配置 Quidwaydis ver /*设备版本信息 Huawei Versatile Routing Platform Software. VRP software, Version 3.10, Release 1510P05 Copyright(c) 1998-2006 Huawei Technologies Co., Ltd. All rights reserved. Quidway S3928P-SI uptime is 0 week, 1 day, 20 hours, 10 minutes Quidway S3928P-SI with 1 MIPS Processor 64M bytes DRAM 8196K bytes Flash Memory Config Register points to FLASH Software Encryption Mode is 3DES Hardware Version is REV.C CPLD Version is CPLD 001 Bootrom Version is 312 [Subslot 0] 24 FE Hardware Version is REV.C [Subslot 1] 4 GE Hardware Version is REV.C Quidwaydis curr # sysname Quidway # domain default enable cams # dot1x # radius scheme system radius scheme cams server-type huawei primary authentication 10.153.42.52 primary accounting 10.153.42.52 security-policy-server 10.153.42.52 key authentication huawei key accounting huawei user-name-format without-domain # domain cams authentication radius-scheme cams accounting radius-scheme cams domain system # vlan 1 # interface Vlan-interface1 ip address 10.153.42.54 255.255.255.0 # interface Aux1/0/0 # interface Ethernet1/0/1 /*认证PC+H3C客户端就接在这个端口下，只在此接口启用了dot1x认证。 dot1x # interface Ethernet1/0/2 /*接cams服务器的端口不要启dot1x认证。 # …… /*以下配置略过 Quidway 二、CAMS配置 第1步，配置接入设备 第2步，配置策略服务参数配置。 第3步，配置完以上两项后，一定要记得点立即生效。 第4步，创建一个安全级别，名为“下线”（更高版本上默认有四个安全级别：下线、监控、隔离、记录R3105需要自创建） 第5步、定义一个安全策略，策略名也是“下线”（第4步创建的安全级别将在创建策略里被引用，一个安全级别可被多下策略引用，但一个策略只能使用一个安全级别） 第6步、创建安全策略后一定要记得点“安全设置生效”。 第7步、创建一个服务，服务名“测试”，服务里引用刚创建的名为“下线”安全策略。 第8步，创建账号“abc”并申请带安全测略的服务“测试” CAMS版本抓图 三、客户端配置 在H3C客户端上创建一个连接，基本参数如下： 实验效果显示 由于客户端安全检查认证不通过，用户被强制下线。 客户端会自动弹出安全检查结果页面：