PIX能做基于用户的上网认证吗？

LD

希望每个人有唯一的上网用户，并且只能在特定的机器上使用。

authen

局域网内做个pppoe服务器
ps:好多墙都支持的，PIX木用过不晓得

carrison

思科的ACS总该支持吧...

kaichun

这个没有玩过，不过微软的ISA就折腾过，那个可以基于用户实现认证。

LD

这个我知道。
我现在没有把域控制器作网关，而是直接连在PIX上出去。
我还在考虑是否有必要弄个用户认证，现在只有一个非常非常小的漏洞。

Ettj

pix用户认证 加上mac绑定

天涯明月刀

能

unix菜鸟

用PIX + ACS即可

jiekechoo

PIX上应该有多种认证方式可以选择。具体你得查询相关文档资料。

LD

最近这个需求提得强烈了。看了一些资料，有了一些粗浅的认识。现有一个PIX，一个域控制器，一个局域网. 希望能从域控制器读取用户信息。
几种可能的方案:
1. PIX(NAS) + Cisco ACS (AAA server);
2. PIX(NAS) + Microsoft IAS (AAA server);
3. PIX(NAS) + Free Radius server;
4. PIX(NAS + AAA server);

方案1应该是没问题的，是Cisco代理推荐的方案，但是需要买软件；
方案2不需要买软件，IAS是Windows自带的，肯定支持Active Directory；
方案3，Free的Radius server不知道哪个好，并且支持Active Directory的似乎不多；
方案4，不确定究竟PIX是否已经足够了，我看到PIX里有aaa server的命令, 现在只是用的local认证.

请各位大虾们指点一下.