我的ACS装起来这个样子(内有图片),郁闷...

painting

[quote]原帖由 "我爱臭豆腐"]自己动手丰衣足食：） 今天一直在忙着拉磨所以没有时间看帖子。在其他计算机也可以管理只要能够有浏览器支持java就可以。和你本地一样在地址里面输入你的acs的机器和端口号就可以了。：）[/quote 发表：


昨天下午就完成基本测试，还是自己动手 ，不过，各位斑主给我了许多提示，我因为没弄过，没信心
1. enable 密码用本地的，可以进入（ACS上好象不能设enable密码）
帖出所有配置
aaa new-model
aaa authentication login default group tacacs+ local
aaa authentication ppp default group tacacs+
aaa authorization exec default group tacacs+
aaa authorization network default group tacacs+

tacacs-server host 101.10.10.2
tacacs-server key testkey

line vty 0 4
login authentication default

2.远程管理，我刚开始也是从ACS的地址和端口号进去的，但因为ACS每次打开都换端口，远程就不好控制。后来，试着把登陆页面加进收藏夹，发现登陆端口是2002。然后再回到ACS上仔细看，发现ACS每次打开时也是2002端口，然后马上变换成其他端口了。

昨天看了一天文档，下午空调停了，到下班的时候，已经感到严重缺氧。

我爱臭豆腐

原帖由 "painting" 发表：


昨天下午就完成基本测试，还是自己动手 ，不过，各位斑主给我了许多提示，我因为没弄过，没信心
1. enable 密码用本地的，可以进入（ACS上好象不能设enable密码）
帖出所有配置
aaa new-model
aaa aut..........

实际上在安装完后在你的开始菜单里面就有一个你能够看到url的后面写的port就是2002
我时间长不使用也忘记了那个端口了。我现在使用的是另外的一个radius。感觉也不错。acs实在是太腐败了。很贵。

che_xw

请问 NAR 解决了吗?

painting

[quote]原帖由 "che_xw"]请问 NAR 解决了吗?[/quote 发表：



问题解决了(前面帖已说过,在控制面板里把region的中文显示改成EN就好了).现在我们已经在用了

贴出我的配置:
(远程第一层用个人帐号密码进入,第二层用共同的LINE-ENABLE密码进入;CONSOLE第一层无,第二层也是用LINE-ENABLE;ACS服务中断,用LINE密码)

L3:
aaa new-model
aaa authentication login default tacacs+ line
aaa authentication login no_auth none
aaa authentication enable default enable
aaa accounting commands 15 default start-stop tacacs+
ip tacacs source-interface Loopback0
!
tacacs-server host 10.10.10.2
tacacs-server key acskey
!
line con 0
login authentication no_auth

L2:
set tacacs server 10.10.10.2 primary
set tacacs key acskey
!
#authentication
set authentication login tacacs enable telnet primary
#accounting
set accounting commands enable all stop-only tacacs+

edwayoung

原帖由 painting 于 2004-10-13 08:54 发表
[quote]原帖由 "che_xw"]请问 NAR 解决了吗?[/quote 发表：



问题解决了(前面帖已说过,在控制面板里把region的中文显示改成EN就好了).现在我们已经在用了

贴出我的配置:
(远程第一 ...

不是很懂！！我现在也是enable认证做不了。不知道怎么搞。。。求教！