24、思科ASA设备的认证、授权与计费配置指南

思科ASA设备的认证、授权与计费配置指南

1. auth - prompt命令选项

auth - prompt 命令有不同的选项，具体如下表所示：
| Option | Description |
| ---- | ---- |
| prompt text | 在挑战、接受或拒绝时打印的实际文本 |
| prompt | 指定此关键字后面的文本作为认证提示打印 |
| accept | 此关键字后面的文本在认证接受时打印 |
| reject | 此关键字后面的文本在认证拒绝时打印 |

需要注意的是， accept 和 reject 选项仅适用于Telnet连接。

2. 配置授权

• 支持的授权服务 ：思科ASA支持通过TACACS + 为防火墙穿透代理会话提供授权服务，也支持通过TACACS + 和其内部用户数据库为管理会话提供授权服务，同时还支持RADIUS可下载的ACL。当针对本地数据库进行授权时，命令访问仅通过特权级别进行授权。此外，还可通过RADIUS、LDAP和内部用户数据库为VPN用户连接提供授权，用于远程访问VPN客户端的模式配置属性。
• 使用ASDM配置授权的步骤 ：
  1. 登录ASDM，导航至“Configuration > Firewall > AAA Rules”。
  2. 点击“Add”，选择“Add Authoriza