安全 : 用于 Windows 的思科安全访问控制服务器

Cisco Secure ACS :远程管理访问

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2014 年 9 月 24 日) | 反馈


目录


简介

本文描述如何远程访问思科安全访问控制服务器(ACS),与管理权限,通过Web浏览器。

先决条件

要求

本文假设, Cisco Secure ACS安装并且适当地运作。

使用的组件

本文档中的信息根据Microsoft Windows的Cisco Secure ACS有软件版本的3.x和以后。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。

规则

有关文档规则的详细信息,请参阅 Cisco 技术提示规则

远程管理塞申斯

远程管理会话需要您登陆与一个有效管理员名称和密码,如管理控制部分所配置的一样。如果允许自动本地登录复选框在塞申斯策略设置页非选定, ACS要求一个有效管理员名称和密码从一Web浏览器访问的管理会话的在运行ACS的计算机。

从运行ACS的计算机,请完成这些步骤:

  1. 打开 Web 浏览器。

    注意: 确定一支持的Web浏览器是否在您要使用访问Web接口的计算机安装。否则,请安装一支持的Web浏览器或者请使用已经有安装的一支持的Web浏览器的计算机。参考Cisco Secure ACS的版本注释支持的浏览器列表的。由于Web接口在一些个地方使用Java,用于的计算机访问Web接口必须有Java虚拟机联机。

  2. 在Web浏览器的地址或位置柱状图,请键入可适用的URL。您能访问与这些通用资源定位符标准(URL)之一的ACS Web接口:

    http://127.0.0.1:2002 [or] http://localhost:2002
    

    注意: IP地址是点分的十进制IP地址,并且主机名是运行ACS服务器的主机名。如果使用主机名, DNS在您的网络必须正常运行,或者在运行浏览器计算机的本地主机文件必须列出主机名。

    如果ACS配置使用SSL为了保护管理会话,您必须指定在URL的HTTPS协议:

    https://127.0.0.1:2002 [or] https://localhost:2002
    
  3. 配置远程管理会话:

    1. 如前面提到, ACS登录页出版,只有当允许自动本地登录复选框在管理控制部分的塞申斯策略设置页非选定,如显示:

      ACSadminaccess1.gif

    2. 在此方案中,提示对于用户名和密码,如显示:

      ACSadminaccess4.gif

      1. 在用户名方框中,请键入一有效ACS管理员名称。

      2. 在密码框中,请键入您指定的管理员名称的密码。

      3. 单击 Login

    3. 一旦访问在本地设备的服务器,请选择管理控制,然后单击添加管理员为了创建一个管理帐户,如显示。

      ACSadminaccess2.gif

    4. 现在,您能远程访问ACS服务器,如显示。

      ACSadminaccess3.gif

相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


相关信息


Document ID: 97223