張三
用ISE做設備管理的話,是需要ISE具備TACACS+的許可的,另外也需要設備添加TACACS+服務器地址指向ISE。然后在ISE中做設備權限下發(fā)
西里紗拉
ISE上是沒有地方設置這些參數。
Radius本身的認證能提供結果要么是Permit 要么是Reject 。radius并不能控制你遠程接入的level。權限是在設備本地定義或者設置的。
這里有兩種解決方案:
1、在user interface 下直接指定接入的權限級別,如:privilege level 15,這樣,用戶通過對應的 user interface進入之后即可獲得相應的權限級別。(15級是較高的權限,有一定的風險哈)
2、定義一個非15級的級別,然后關聯一些必要的查詢命令或者配置命令。給較高級別設置一個密碼(網上查的是superpassword,就是敲system-view 的時候需要提供密碼,h3c應該有類似的功能吧,類似cisco 的enable 密碼)然后在user-interface中設置該級別為初始進入級別,所有人接入后有通用的權限,管理員通過system-view提升權限。
//具體的命令我這里沒有,我接觸的主要是思科的設備,對于h3c或者華為設備的命令行不是很熟悉。功能實現方面還得靠你自己查文檔或者找廠家支持了。
還有一方法不太確定,cisco的tacacs+是支持權限控制的,可以在ise或者acs上面,設置對應的命令集合,然后給不同的人關聯不同的命令集合,以此實現權限控制。(ISE可能需要license支持,還有就是,我不確定的值h3c的設備是不是支持tacacs+)
小編為您整理16949外審員含金量、怎么才能成為注冊的TS16949:2009的外審員、我也想16949外審員,不過不了解具體情況、iso9000外審員、SA8000外審員培訓相關iso體系認證知識,詳情可查看下方正文!
信息系統(tǒng)安全運維服務資質二級費用,信息系統(tǒng)安全運維服務資質二級
小編為您整理信息系統(tǒng)安全運維服務資質認證證書機構有哪些、安全運維服務資質的費用是多少啊、安全運維服務資質哪家便宜、安全運維服務資質認證哪家效率高、信息系統(tǒng)安全集成服務資質認證的申請書相關iso體系認證知識,詳情可查看下方正文!
小編為您整理石家莊9000認證多少錢、石家莊9000認證價格多少錢、石家莊9000認證大概多少錢、石家莊9000認證價格貴嗎、石家莊9000認證費用大概多錢相關iso體系認證知識,詳情可查看下方正文!
臺州iso45001服務怎么收費,臺州iso45001認證服務怎么收費
小編為您整理臺州OHSAS18001認證服務中心哪家收費便宜、臺州ISO9000認證,哪個咨詢公司服務好、臺州CE認證,臺州機械機電CE認證、CE認證怎么收費、溫州科普ISO45001職業(yè)健康安全管理體系認證收費標準是什么相關iso體系認證知識,詳情可查看下方正文!
iso22000質量管理體系就業(yè)方向,質量管理與認證就業(yè)方向
小編為您整理高校開設的CMA專業(yè)方向未來就業(yè)前景及就業(yè)方向如何、cma就業(yè)方向有哪些、國際質量認證專業(yè)的就業(yè)方向、cpa和cma未來就業(yè)方向、大學生考完cma,就哪些就業(yè)方向相關iso體系認證知識,詳情可查看下方正文!
武漢UL認證咨詢哪家機構???必須是可以做IT類iso三體系認證UL認證的機構?
食品安全法配套法規(guī)和農iso三體系認證質量安全法配套法規(guī)分別是什么?
如何提升iso三體系認證質量(個人對質量的心得體會300字)
福建省人民政府頒發(fā)《關于加強市場工業(yè)iso體系證書質量監(jiān)督檢驗與管理的暫行規(guī)定》的通知