13、思科网络安全与访问控制技术详解

思科网络安全与访问控制技术详解

1. 思科安全访问控制服务器（Cisco Secure ACS）部署要点

1.1 部署考虑因素

在部署思科安全访问控制服务器（Cisco Secure ACS）时，需要考虑以下因素：
- 用户数量
- 网络拓扑
- 访问策略
- 网络延迟和可靠性
- 远程访问策略
- 管理访问策略

1.2 最低硬件要求

安装适用于 Windows 的 Cisco Secure ACS 的最低硬件要求如下：
- 奔腾 III 处理器，550 MHz 或更快
- 256 MB 的 RAM
- 至少 250 MB 的可用磁盘空间。如果在同一台机器上运行数据库，则需要更多磁盘空间
- 最低图形分辨率为 800×600 线的 256 色

1.3 故障排除

解决 Cisco Secure ACS 相关 AAA 问题的一个好的起点是“Reports and Activity”下的“Failed Attempts Report”，该报告显示了几种类型的故障。其他有用的故障排除命令包括：
- debug tacacs+ ：显示与 TACACS 相关的信息，例如配置为 TACACS 认证的路由器的登录失败尝试
- debug radius ：以 ASCII 格式显示 RADIUS 客户端/服务器相关信息
- debug aaa authentication ：显示与 AAA TACACS+ 认证相