华为交换机AAA配置与管理

华为交换机AAA配置与管理网络故障,核心交换机,调度机,全光网络,交换机,路由器内存,无线路由器,三级网络技术,华为三层交换机配置心得,华为交换机配置vlan
社会化媒体营销 > 华为交换机AAA配置与管理

华为交换机AAA配置与管理(1)

AAA配置与管理

一、基础

1、AAA是指:authentication(认证)、authorization(授权)、accounting(计费)的简称,是网络安全的一种管理机制;Authentication是本地认证/授权,authorization和accounting是由远处radius(远程拨号认证系统)服务或hwtacacs (华为终端访问控制系统)服务器完成认证/授权;AAA是基于用户进行认证、授权、计费的,而NAC方案是基于接入设备接口进行认证的。

在实际应用中,可以使用AAA的一种或两种服务。

2、AAA基本架构:

C/S结构,AAA客户端(也叫NAS-网络接入服务器)是使能了aaa功能的网络设备(可以是一台或多台、不一定是接入设备)

3、AAA基于域的用户管理:

通过域来进行AAA用户管理,每个域下可以应用不同的认证、授权、计费以及radius或hwtacacs服务器模板,相当于对用户进行分类管理

缺省情况下,设备存在配置名为default(全局缺省普通域)和default_(全局缺省管理域),均不能删除,只能修改,都属于本地认证;default为接入用户的缺省域,default_为管理员账号域(如http、ssh、telnet、terminal、ftp用户)的缺省域。

用户所属域是由域分隔符后的字符串来决定的,域分隔符可以是@、|、%等符号,如user@huawei.com就表示属于huawei域,如果用户名不带@,就属于系统缺省default域。

自定义域可以被配置为全局缺省普通域或全局缺省管理域,但域下配置的授权信息较AAA服务器的授权信息优先级低,通常是两者配置的授权信息一致。

4、radius协议

Radius通过认证授权来接入服务、通过计费来收集、记录用户对网络资源的使用。

定义UDP 1812、1813作为认证(授权)、计费端口

Radius服务器维护三个数据库:

Users:存储用户信息(用户名、口令、使用的协议、IP地址等)

Clients:存储radius客户端信息(接入设备的共享密钥、IP地址)

Dictionary:存储radius协议中的属性和属性值含义

Radius客户端与radius服务器之间通过共享密钥来对传输数据加密,但共享密钥不通过网络来传输。

5、hwtacacs协议

Hwtacacs是在tacacs(rfc1492)基础上进行了功能增强的安全协议,与radius协议类似,主要用于点对点PPP和VPDN(virtual private dial-up network,虚拟私有拨号网络)接入用户及终端用户的认证、授权、计费。与radius相比,具有更加可靠的传输和加密特性,更加适合于安全控制。

Hwtacacs协议与其他厂商支持的tacacs+协议的认证流程和实现方式是一致的,能够完全兼容tacacs+协议

6、华为设备对AAA特性的支持

支持本地、radius、hwtacacs三种任意组合

本地认证授权:

优点是速度快,可降低运营成本;缺点是存储信息量受设备硬件条件限制

点击显示全文

分页:12345678
  • 华为交换机AAA配置与管理

    华为交换机AAA配置与管理_计算机硬件及网络_IT/计算机_专业资料。AAA 配置与管理一、基础 1、AAA 是指:authentication《认证》 、authorization《授权》 、accounting《...

    2018-08-15 20:08:42
    367076
  • 华为交换机配置

    华为交换机配置 - 小伙伴们通过 Console 口登录后还希望远程登录和管理交换机,就可以在交换机上配置 Telnet 服务功能并使用 AAA 验证方式登录。 步骤 1:从 PC1...

    2018-08-15 20:12:36
    119247
  • 华为交换机配置

    华为交换机配置_计算机硬件及网络_IT/计算机_专业资料。以下配置中,绿色字体是...[Quidway-aaa] local-user ccssoft password simple ccssoft [Quidway-aaa] ...

    2018-08-15 20:17:02
    119247
  • 2016年华为交换机配置步骤

    2016年华为交换机配置步骤_信息与通信_工程科技_专业资料。恢复出厂设置: <...[sw1]aaa [sw1-aaa]local-user admin password cipher abc123 [sw1-aaa]...

    2018-08-15 20:04:43
    299157
  • 华为交换机如何设置TELNET

    为了网络安全,华为交换机要求远程登录用户必须配置登录口令,否则不能登录。 [Quidway]aaa ---进入 aaa 模式 [Quidway-aaa]local-user huawei password simple ...

    2018-08-15 20:03:08
    167677
  • 华为S5700交换机配置远程登陆_图文

    华为S5700交换机配置远程登陆_计算机硬件及网络_IT/计算机_专业资料。华为 S5700 ...AAA 认证模式 在系统视图模式命令行下: 输入: aaa 进入 AAA 认证模式 添加...

    2018-08-15 20:14:39
    401250
  • 华为交换机配置手册

    华为交换机配置实用手册 2006-10-01 21:35 华为交换机配置实用手册 实验一 使用华为 Quidway 系列交换机简单组网 1.1 实验目的 系列交换机上的基本配置命令; 1...

    2018-08-15 20:24:39
    246983
  • 华为交换机AAA配置与管理

    华为交换机AAA配置与管理 - AAA 配置与管理 一、基础 1、AAA 是指:authentication《认证》 、authorization《授权》 、accounting《计费》的简称,...

    2018-08-15 20:32:35
    367076
加载中...
加载中...
  • xpath总结《全》

    xpath总结《全》 - 经常在工作中会使用到 XPath 的相关知识,但每次总会在一些关键的地方不记得或不太清楚,所以免不了 每次总要查一些零碎的知识,感觉即很烦又...

  • Xpath工具使用教程

    Xpath工具使用教程 - 本教程告诉大家如何使用八爪鱼内置的Xpath工具,帮助大家更高效的采集数据

  • XPath实例教程

    XPath实例教程 - XPath 实例教程一、基本的 XPath 语法 实例教程一、 基本的 XPath 语法类似于在一个文件系统中定位文件,如果路径以斜线 / 开始, 那么该路径就...

  • 八爪鱼如何通过xpath实现自定义定位元素

    八爪鱼如何通过xpath实现自定义定位元素_互联网_IT/计算机_专业资料。本文介绍八爪鱼如何通过xpath实现自定义定位元素。 八爪鱼·云采集服务平台 www.bazhuayu.com ...

  • XPath入门教程整理

    XPath入门教程整理 - XPath 入门教程目录 关于本教程中使用了例子...

24小时热门信息
  • docker云架构

    docker云架构 - docker,云架构,分布式集群... docker云架构_计算机软件及应用_IT/计算机_专业资料。docker,云架构,分布式集群 Docker:一种云计算下的新的虚拟化技术...

    2018-08-15 20:36:41
    286938
  • Docker安装配置步骤详解_图文

    Docker安装配置步骤详解 - Docker 安装配置步骤详解 1. 安装 Docker 使用 yum 命令安装 docker,如 yum -y install docker-io 2. 配...

    2018-08-15 20:07:04
    921948
  • docker安全性分析

    一、在审查 Docker 的安全时,需要考虑三个主要方面: 容器内在的安全性,由内核命名空间和 cgroup 中实现; docker 守护程序本身的攻击面; 加固内核安全特性,以及...

    2018-08-15 20:00:13
    313435
  • Docker 的使用总结

    docker 在线安装与启动 1.1 安装 docker [root@localhost /]#yum install –y epel-release [root@localhost /]# yum -y install docker-io 1.2 启动 ...

    2018-08-15 20:27:04
    182123
  • docker学习之基础知识

    docker学习之基础知识 - 内 部 公 开 ▲ Docker 学习之基础知识 Docker 是一个开源项目,诞生于 2013 年初,最初是 dotCloud 公司内部的一个业余 项...

    2018-08-15 20:14:28
    462582
  • Docker文件系统的分层与隔离

    Docker 文件系统的分层与隔离 M 老师:Docker 的很多特性都表现在它所使用的文件系统上,比如大家都知道 docker 的文件系统是分层的,所以它可以快速迭代,可以回滚。...

    2018-08-15 20:24:01
    188609
精彩推荐
  • Flash学习心得Flash学习心得

    Flash学习心得 - Flash 学习心得 Flash 是美国 MACROMEDIA 公司于 1999 年 6 月推出的优秀网页动画设计软 件。在中国经历了 9 年的发展时间。曾经在中国风云一....2018-08-15 20:16:08274116

  • Flash动画的种类Flash动画的种类

    Flash动画的种类 - 下面,给您介绍一下 Flash 制作动画的种类,简单的说,就是 Flash 能够制 作哪几种基础的动画。 一、逐帧动画 所谓的逐帧动画, 就是不需要...2018-08-15 20:43:36659255

  • flash教案flash教案

    flash教案 - 教学内容:电脑动画制作初探 教学目标: 知识与技能目标 1、学会启动 Flash 的方法,认识 Flash 工作界面。 2、初步理解动画制作中的基本概念。 3、...2018-08-15 20:35:09687922

  • flash动画处理知识点整理flash动画处理知识点整理

    flash动画处理知识点整理 - 稽山中学信息技术学业水平考试复习资料---FLASH FLASH 操作题相关知识点 知识目标: 单元 考试内容 考试要求 a 考试属性 1.计算机动画的...2018-08-15 20:06:50308913

  • 用Flash制作动画用Flash制作动画

    用Flash制作动画 - 用 Flash 制作动画 动画可以模拟事物的运动过程,形象地演示有关的原理,Flash 是一种常用的动 画制作软件,利用它可以制作出教学所需要的各种...2018-08-15 20:11:29106585

  • FLASH 练习题FLASH 练习题

    FLASH 练习题_理化生_高中教育_教育专区。练习题 填空题 1、 Flash CS3 中的基本绘图工具包括直线工具、___、___、___、 ___。 2、绘制线条的工具有___...2018-08-15 20:32:02691807

  • 信息技术工具介绍flash信息技术工具介绍flash

    信息技术工具介绍flash - 信息技术工具介绍——Flash 一、flash 软件介绍 Flash 是一种动画创作与应用程序开发于一身的创作软件,为创建数字动画、交互式 Web 站点...2018-08-15 20:33:42297697

  • flash做EEPROM用flash做EEPROM用

    flash做EEPROM用 - STM32 本身没有自带 EEPROM,但是 STM32 具有 IAP《在应用编程》功能,所以我们可 以把它的 FLASH 当成 EEPROM 来使用 STM32...2018-08-15 20:00:27132631

手机版 | 欢迎来到社会化媒体营销
RSS订阅