中证集团ISO认证,全国认证!中证公司专业ISO9001质量管理体系认证,ISO14001环境管理体系认证,ISO45001职业安全健康管理体系认证等iso企业管理体系认证项目,提供ISO三体系认证咨询服务!
中证集团ISO认证客服

H3C交换机开启cisco ISE认证(来个懂ISE的)

张三

张三

用ISE做设备管理的话,是需要ISE具备TACACS+的许可的,另外也需要设备添加TACACS+服务器地址指向ISE。然后在ISE中做设备权限下发

西里纱拉

西里纱拉

ISE上是没有地方设置这些参数。

Radius本身的认证能提供结果要么是Permit 要么是Reject 。radius并不能控制你远程接入的level。权限是在设备本地定义或者设置的。

这里有两种解决方案:


1、在user interface 下直接指定接入的权限级别,如:privilege level 15,这样,用户通过对应的 user interface进入之后即可获得相应的权限级别。(15级是较高的权限,有一定的风险哈)


2、定义一个非15级的级别,然后关联一些必要的查询命令或者配置命令。给较高级别设置一个密码(网上查的是superpassword,就是敲system-view 的时候需要提供密码,h3c应该有类似的功能吧,类似cisco 的enable 密码)然后在user-interface中设置该级别为初始进入级别,所有人接入后有通用的权限,管理员通过system-view提升权限。

//具体的命令我这里没有,我接触的主要是思科的设备,对于h3c或者华为设备的命令行不是很熟悉。功能实现方面还得靠你自己查文档或者找厂家支持了。

还有一方法不太确定,cisco的tacacs+是支持权限控制的,可以在ise或者acs上面,设置对应的命令集合,然后给不同的人关联不同的命令集合,以此实现权限控制。(ISE可能需要license支持,还有就是,我不确定的值h3c的设备是不是支持tacacs+)

热门产品
最新知识

成为16949外审员经历,外审员16949

小编为您整理16949外审员含金量、怎么才能成为注册的TS16949:2009的外审员、我也想16949外审员,不过不了解具体情况、iso9000外审员、SA8000外审员培训相关iso体系认证知识,详情可查看下方正文!

信息系统安全运维服务资质二级费用,信息系统安全运维服务资质二级

小编为您整理信息系统安全运维服务资质认证证书机构有哪些、安全运维服务资质的费用是多少啊、安全运维服务资质哪家便宜、安全运维服务资质认证哪家效率高、信息系统安全集成服务资质认证的申请书相关iso体系认证知识,详情可查看下方正文!

石家庄办9000认证的单位,石家庄9000认证的公司

小编为您整理石家庄9000认证多少钱、石家庄9000认证价格多少钱、石家庄9000认证大概多少钱、石家庄9000认证价格贵吗、石家庄9000认证费用大概多钱相关iso体系认证知识,详情可查看下方正文!

台州iso45001服务怎么收费,台州iso45001认证服务怎么收费

小编为您整理台州OHSAS18001认证服务中心哪家收费便宜、台州ISO9000认证,哪个咨询公司服务好、台州CE认证,台州机械机电CE认证、CE认证怎么收费、温州科普ISO45001职业健康安全管理体系认证收费标准是什么相关iso体系认证知识,详情可查看下方正文!

iso22000质量管理体系就业方向,质量管理与认证就业方向

小编为您整理高校开设的CMA专业方向未来就业前景及就业方向如何、cma就业方向有哪些、国际质量认证专业的就业方向、cpa和cma未来就业方向、大学生考完cma,就哪些就业方向相关iso体系认证知识,详情可查看下方正文!

最新问答
热门专题