# A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

Cisco Secure ACS v4.0 Simplified User Guide in Chinese

Summary

This guide provides comprehensive technical instructions for configuring an ACS system—a centralized platform for robust network access management. It details foundational setup, including administrator account creation and advanced network parameters like TACACS+ client definition. The manual thoroughly covers implementing the three pillars of AAA: Authentication for secure login credentials, Authorization for defining user command scope, and Accounting for detailed activity logging. Designed for network administrators and technical personnel, it streamlines setting up centralized access control policies across multiple devices.

📄 Preview 📖 Table of Contents Contents PAGE OF 16

Page 1 Text Content

编著:邱 杨 [email protected] 福建富士通 2007-4-25

Page Summary Contents For Cisco Secure ACS v4.0 Simplified User Guide in Chinese

Page 1 编著:邱 杨 [email protected] 福建富士通 2007-4-25
Page 2 1.ACS基本配置................................................................................................................................3 1.1 设置ACS管理员帐号 .................................................
Page 3 1.ACS 基本配置 1.1 设置 ACS 管理员帐号 Step 1>点击 ACS 界面左边的 Administration control 按钮 ,然后点击 Administrator control 界面中的 Add Administrator
Page 4 Step 2>点击 Add administrator 后出现此账户的诸多选项,逐一填写后点击 Submit Step3>设置了管理员后就可以通过 web 界面登录到 ACS 服务器对 ACS 进行配置 1.2 ACS 网络设置(添加 Tacacs+ 客户端) Step1>点击 ACS 界面的 Network Configuration 按钮 ,出现网络配置界 面,然后点击 Ad...
Page 5 Step2>填写设备组的名称以及 key Step3>设备组定义了之后,点击此设备组属性就可以在此设备组中添加 Tacacs+客户端(ACS 中必须指定 Tacacs+客户端的 IP 地址)
Page 6 1.3 Tacacs+设置 Step1>点击 ACS 界面左边 Interface configuration 按钮 ,选择 TACACS+ (Cisco IOS) Step2>根据个人具体应用,在 Tacacs+相关项目中打勾(如果没有将 tacacs+相关项目选中,则 在用户组/用户属性中将不会出现 tacacs+相关项目)
Page 7 1.4 设备端 tacacs+服务器的指定 cisco 设备端用以下命令指定 ACS tacacs+服务器 tacacs-server host 202.101.110.110 tacacs-server directed-request tacacs-server key test 2.ACS 用户组/用户添加 Step1>在 ACS 界面左边点击 Group Setup Step2&gt...
Page 8 Step1>在 ACS 界面的左边点击 user setup 按钮 Step2>在 user 方框中填写用户名,然后点击 ADD/Edit Step3>在出现的用户属性中逐一填写
Page 9 Step4>选择用户属于哪个用户组 Step5>选择用户属于的级别(可以定义单个用户级别,也可以和所属的用户组级别一样)
Page 10 Step6>设置用户的 enable 密码
Page 11 3.ACS 功能设置 3.1 ACS 认证(authentication) Step1>在设备端定义 tacacs+服务器地址以及 key tacacs-server host 202.101.110.110 tacacs-server directed-request tacacs-server key test Step2>在 ACS 端定义设备的 IP 地址 Step3>在...
Page 12 Step3>点击 Add 添加命令集 页面下方有两个方框,左边填写命令的前缀,右边填写命令的后缀,命令后缀填写的 语法格式是:permit/deny *** Command Arguments show permit curpriv permit version permit aaa permit config enable none disable none
Page 13 quit none login none logout none help none Step4>将命令集运用到用户组或者用户 点击用户组属性的 tacacs+ setting 项目 shell(exec)选项打勾 在 Shell Command Authorization Set 属性中, 选择 Assign a Shell Command Authorization Set for an...
Page 14 Step6>设备端配置 aaa new-model aaa authorization commands 1 default group tacacs+ local aaa authorization commands 15 default group tacacs+ local line vty 0 4 authorization commands 1 default authorizat...
Page 15 Step3>如果要记录用户所用的命令,设备端配置为: aaa new-model aaa accounting commands 0 default start-stop group tacacs+ aaa accounting commands 1 default start-stop group tacacs+ aaa accounting commands 15 default sta...
Page 16 The End 此手册只介绍了 ACS 的部分基本应用 有误之处 欢迎指正 邱 杨 2007-4-25

Manual Details

Brand Cisco
Pages 16
File Size 287.06 KB
Published May 17, 2026
97 views

Enter the captcha to get the download link:

captcha

Frequently Asked Questions

如何设置 ACS 管理员账号?

点击 ACS 界面的 Administration control,然后选择 Add Administrator 并填写所需选项后提交即可。

如何在设备端指定 TCS 服务器的地址和Key?

使用命令 'tacacs-server host [ACS IP]' 和 'tacacs-server key [Key]' 进行设置。

如何配置 ACS 的命令行授权(Authorization)?

在 ACS 端左侧选择 shell command authorization sets,添加命令集并将其应用到用户组或用户级别。

怎样在 ACS 中启用用户的审计记录(Accounting)?

在 ACS 界面选择 TACACS+ Accounting 功能,并在设备端配置 'aaa accounting' 命令以启动记录。