ACS与AD结合的Radius的认证.docVIP

一、环境Windows2003、ACS 3.3二、ACS与AD同步步骤1. Windows2003升级为DC，然后新建一个OU再在OU里新建个组并且在组里添加几个用户账户2. 用域管理员身份登录域然后安装ACS，安装步骤如下3. ACS配置，配置如下1. Exterternal User Databases-----Unknown User Policy---Check the following external user database---Select Windows Database----Submit 2. External User Database----database configuration ----- windows Database ----- Configure ----- Dial permission ,check grant dialin permission--- SubmitACS Server所在机器这时应已加入到域中，同时“Dialin Permission”中的默认勾选项应去掉，如不去掉的话，域管理用户和终端用户均需设置Dial-in访问权限。3. 由于使用Windows Active directory的用户名作为认证，因此配置此用户的授权由ACS的组完成，然后将此group与Windows Active directory的组映射。External User Database ----database configureation ---- windows Database ---- Configure ---- add config domain-list,local ---- Submit External User Database----database group mapping-----windows Database ---domain ,local-Add mapping----Windows users group, Cisco acs group group1----- Submit 三、ACS Radius Server配置步骤1. 添加Radius ClientNetwork ConfigurationAdd Entry 2. 配置Radius Client在AAA Client IP Address里填入Radius Client的ip地址在Key里填入Radius的秘钥在Authenticate Using里填入Radius(IETF) 3. 配置Radius ServerNetwork Configuration ----Link已经存在的server link，在本例中为yxsec 在AAA Server IP Address里填入Radius Server IP由于本例ACS与AD都是同在一台机上所以不需要填此项，此项自动为本机IP在Key项里填入Radius的密钥AAA Server Type为RadiusTraffic Type为inbound/outbound四、最后重启ACS服务System Configuration ---- Service Control ---- Restart