IPS 7.X ：用户登录验证使用ACS 5.X作为RADIUS服务器配置示例

下载选项

PDF (326.3 KB)
在各种设备上使用 Adobe Reader 查看
ePub (308.2 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (658.6 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2011 年 5 月 12 日

文档 ID:112974

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

思科入侵防御系统版本7.0(4)E4和以上
入侵防御系统管理器Express版本7.1(1)和以上
思科安全访问控制服务器5.x

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

选择霍姆>设备>设备清单>Add为了添加IPS到IME。
填入添加设备窗口的字段，如显示此处，为了提供关于IPS的细节。使用的传感器名称这里是IPS。单击 Ok。
点击是为了接受证书和继续对传感器的https连接。您必须接受证书为了连接对和访问传感器。

IPS名为IPS被添加到入侵防御系统管理器Express (IME)。
选择Configuration>设置的IPS >传感器>验证，并且完成这些步骤：
1. 点击RADIUS服务器单选按钮为了选择RADIUS服务器作为认证设备。
2. 提供RADIUS验证参数，如显示。
3. 选择本地和RADIUS作为控制台验证，因此使用本地认证，当RADIUS服务器不是可用的时。
4. 单击 Apply。

配置ACS作为RADIUS服务器

完成这些步骤为了配置ACS作为RADIUS服务器：

选择网络资源>网络设备和AAA客户端，并且单击创建为了添加IPS到ACS服务器。
提供关于客户端的必填信息(IPS客户端在这里)，并且单击提交。这使IPS添加到ACS服务器。详细信息包括IPS和RADIUS服务器详细信息的IP地址。
选择用户，并且标识存储>内部标识存储> Users，并且单击创建为了创建新用户。
提供名称和密码信息。完成时，请单击 Submit。