張三
用ISE做設(shè)備管理的話,是需要ISE具備TACACS+的許可的,另外也需要設(shè)備添加TACACS+服務(wù)器地址指向ISE。然后在ISE中做設(shè)備權(quán)限下發(fā)
西里紗拉
ISE上是沒有地方設(shè)置這些參數(shù)。
Radius本身的認證能提供結(jié)果要么是Permit 要么是Reject 。radius并不能控制你遠程接入的level。權(quán)限是在設(shè)備本地定義或者設(shè)置的。
這里有兩種解決方案:
1、在user interface 下直接指定接入的權(quán)限級別,如:privilege level 15,這樣,用戶通過對應(yīng)的 user interface進入之后即可獲得相應(yīng)的權(quán)限級別。(15級是較高的權(quán)限,有一定的風(fēng)險哈)
2、定義一個非15級的級別,然后關(guān)聯(lián)一些必要的查詢命令或者配置命令。給較高級別設(shè)置一個密碼(網(wǎng)上查的是superpassword,就是敲system-view 的時候需要提供密碼,h3c應(yīng)該有類似的功能吧,類似cisco 的enable 密碼)然后在user-interface中設(shè)置該級別為初始進入級別,所有人接入后有通用的權(quán)限,管理員通過system-view提升權(quán)限。
//具體的命令我這里沒有,我接觸的主要是思科的設(shè)備,對于h3c或者華為設(shè)備的命令行不是很熟悉。功能實現(xiàn)方面還得靠你自己查文檔或者找廠家支持了。
還有一方法不太確定,cisco的tacacs+是支持權(quán)限控制的,可以在ise或者acs上面,設(shè)置對應(yīng)的命令集合,然后給不同的人關(guān)聯(lián)不同的命令集合,以此實現(xiàn)權(quán)限控制。(ISE可能需要license支持,還有就是,我不確定的值h3c的設(shè)備是不是支持tacacs+)
小編為您整理16949外審員含金量、怎么才能成為注冊的TS16949:2009的外審員、我也想16949外審員,不過不了解具體情況、iso9000外審員、SA8000外審員培訓(xùn)相關(guān)iso體系認證知識,詳情可查看下方正文!
信息系統(tǒng)安全運維服務(wù)資質(zhì)二級費用,信息系統(tǒng)安全運維服務(wù)資質(zhì)二級
小編為您整理信息系統(tǒng)安全運維服務(wù)資質(zhì)認證證書機構(gòu)有哪些、安全運維服務(wù)資質(zhì)的費用是多少啊、安全運維服務(wù)資質(zhì)哪家便宜、安全運維服務(wù)資質(zhì)認證哪家效率高、信息系統(tǒng)安全集成服務(wù)資質(zhì)認證的申請書相關(guān)iso體系認證知識,詳情可查看下方正文!
小編為您整理石家莊9000認證多少錢、石家莊9000認證價格多少錢、石家莊9000認證大概多少錢、石家莊9000認證價格貴嗎、石家莊9000認證費用大概多錢相關(guān)iso體系認證知識,詳情可查看下方正文!
臺州iso45001服務(wù)怎么收費,臺州iso45001認證服務(wù)怎么收費
小編為您整理臺州OHSAS18001認證服務(wù)中心哪家收費便宜、臺州ISO9000認證,哪個咨詢公司服務(wù)好、臺州CE認證,臺州機械機電CE認證、CE認證怎么收費、溫州科普ISO45001職業(yè)健康安全管理體系認證收費標(biāo)準(zhǔn)是什么相關(guān)iso體系認證知識,詳情可查看下方正文!
iso22000質(zhì)量管理體系就業(yè)方向,質(zhì)量管理與認證就業(yè)方向
小編為您整理高校開設(shè)的CMA專業(yè)方向未來就業(yè)前景及就業(yè)方向如何、cma就業(yè)方向有哪些、國際質(zhì)量認證專業(yè)的就業(yè)方向、cpa和cma未來就業(yè)方向、大學(xué)生考完cma,就哪些就業(yè)方向相關(guān)iso體系認證知識,詳情可查看下方正文!
請問企業(yè)信用評級的標(biāo)準(zhǔn)是什么呢
武漢UL認證咨詢哪家機構(gòu)???必須是可以做IT類iso三體系認證UL認證的機構(gòu)?
食品安全法配套法規(guī)和農(nóng)iso三體系認證質(zhì)量安全法配套法規(guī)分別是什么?
如何提升iso三體系認證質(zhì)量(個人對質(zhì)量的心得體會300字)
福建省人民政府頒發(fā)《關(guān)于加強市場工業(yè)iso體系證書質(zhì)量監(jiān)督檢驗與管理的暫行規(guī)定》的通知