HP网络安全教学课件---03.AAA---04AAA产品介绍---ACS4.1.pptVIP

用户组设定2 根据不同的设备组分别设定命令权限 用户组设定3 设定用户组的enable权限 用户设定1 用户设定2 用户设定3 ACS 备份1 ACS 备份2 ACS 备份3 ACS 备份4 在备份服务器上的设定 ACS 添加外部数据库1 添加外部数据库2 Csutil 配置命令 ACS 应急配置 1. ACS服务器失效时的应急实施步骤 在网络设备中配置AAA管理命令时加入定义“后门”管理员，用于AAA服务器失效时应急措施。当ACS失效时可通过“后门”用户口令登陆网络设备进行应急管理（该用户在ACS有效状态下不能使用）。 命令：username XXX password XXX 此命令必须先于aaa命令设置，如果路由器已经设置好aaa命令，可以在命令行下先输入(config)＃no aaa new-model (config)＃username XXX password XXX (config)＃ aaa new-model 2. RSA认证服务器失效时的应急步骤 若个别用户使用动态口令不能认证时，可将用户的认证恢复为由Cisco ACS服务器静态口令认证。方法如下： 登录到ACS服务器，使用IE方式登录到ACS中，将用户信息中 “User Setup”栏的“Password Authentication”修改为“CiscoSecureDatabase”。 也可使用命令行操作方式，只建立一行的 “用户update ID:CSDB:password” 文本文件，利用Csutil文件修改用户信息为ACS认证，待解决动态口令认证问题后，再修改为动态口令认证。 ACS 应急配置 本章总结 了解ACS产品简介 了解ACS软件的部署环境需求 掌握ACS界面的基本配置 了解ACS软件的基本概念 THANK YOU 海南人才·20000 HP Education Mar. 2013 ?2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice HP Confidential ?2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice HP Confidential ?2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice HP Confidential ?2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice HP Confidential ?2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice HP Confidential ?2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice HP Confidential ?2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice HP Confidential ?2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice HP Confidential