 《分享》NAC透過Local Password Repository進行帳/密驗證 |       |
NAC除了可與Radius及LADP進行帳號認證外，
也可以使用NAC本身來做為帳號/密碼的資料庫。
以下為NAC做local password repository，搭配802.1X對前端登入電腦進行驗證的示範。
- 於NAC Manager中，選好NAC Appliacne後，點擊 Default 設定NAC Configuration。
- 來到AAA後，新增一個AAA Configuration - LocalAuth，
勾選 Authenticate Requests Locally for MAC (All)，
然後在下拉的 Local Password Repository 中，點選齒輪圖示進行編輯。
- 這樣就會進入 Local Password Repository 的編輯器。
按下 Add 可新增一組帳/密。
新增完成後，就會出現剛才新建的帳號。
- 回到AAA，我們設定這組AAA的驗證方法。
在Authentication Method裏選擇Local Authentication，指定要用NAC Local Password Repository做為驗證方法。
- 到Rules，設定該驗證方式通過後，對應的權限。
按下 “新增” 圖示，來建立一筆新規則。
User Group就選 Local Password Repository Users，
Profile隨便選一個來使用，我們選用Allow NAC Profile來做示範，
對應的policy role是Enterprise User。
建好後，Rules就會多出剛才建立的這一筆。
回到NAC Manager首頁，按下 Enforce 圖示寫入更新，NAC的部分就完成了。
Switch啟用 802.1X 驗證
- 於Policy Manager中，先確認Switch的RADIUS是否指向NAC。
- 然後於Authentication頁面中，指定RADIUS驗證是透過802.1X來進行。
- 設定要啟用驗證的port。這邊我們以port ge.1.2為示範。
Authentication Behavior設為 Active，
而Unauthentication Behavior則為 Discard。
登入驗證
- 前端電腦啟用802.1X後，進行登入驗證。
輸入剛才建立的帳號密碼，進行登入。
登入後，網路圖示由三角形警示變回正常。
- 回到NAC Manager的 End-Systems 進行登入資訊的確認。
剛才的登入，確實是由帳號 test 在 ge.1.2 以 802.1X 的驗證類型進行登入。
登入後的Profile是 Allow NAC Profice，與設定相同。
透過NAC本身的Local Password Repository做為認證來源，這功能其實很陽春。
它無法對使用者進行群組區分，也不能給予各自對應權限；
唯一能做的，只是為不同使用者建立不同Repository，
做為驗證時的帳/密對應，然後給予一致的權限，僅此而已。
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2014-08-18, 22:55
《分享》Local Password Repository預設密碼