目錄

簡介

必要條件

需求

採用元件

慣例

背景資訊

ACS配置

介面組態

使用者配置

組配置

網路設定

VxWorks的AP配置

使用者配置

伺服器配置

IOS的AP配置

驗證

疑難排解

相關資訊

簡介

本檔案將提供存取點(AP)版本1.01上HTTP管理員驗證的組態範例。

必要條件

需求

本文件沒有特定需求。

採用元件

本文中的資訊係根據以下軟體和硬體版本：

- 存取控制伺服器(ACS)2.6.4及更新版本

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

慣例

如需文件慣例的詳細資訊，請參閱思科技術提示慣例。

背景資訊

沒有選項可在GUI中為EXEC會話配置TACACS+或RADIUS記帳或命令授權。可以在CLI中配置這些選項，但不推薦它們。如果配置這些選項，它們可能會使用記帳或授權請求嚴重關閉AP和ACS（必須對每頁的每個元素進行記賬或授權）。

ACS配置

介面組態

完成以下步驟以配置介面：

1. 在TACACS+(Cisco IOS)中，為第一個未定義的新服務欄位選擇組框。

2. 在「服務」欄位中，輸入Aironet。

3. 在Protocol欄位中，輸入Shell。

4. 在「高級配置選項」中，選擇「高級TACACS+功能」>「顯示所選每個服務的視窗」。

5. 按一下「Submit」。

使用者配置

完成以下步驟以配置使用者：

1. 在「高級TACACS+設定」中，選擇Shell(exec)。

2. 選擇許可權級別。

3. 在欄位中輸入15。

4. 按一下「Submit」。

組配置

完成以下步驟以配置組：

1. 選擇TACACS+。

2. 選擇Aironet Shell >自定義屬性。

3. 在「自定義屬性」欄位中，輸入aironet:admin-capability=write+ident+firmware+admin+snmp。

4. 按一下「Submit」。

5. 重新啟動。

網路設定

完成以下步驟以配置網路：

1. 使用TACACS+作為協定為AP建立NAS。

2. 金鑰是來自AP的共用金鑰。

3. 按一下「Submit」。

4. 重新啟動。

注意：如果使用帶一次性密碼的令牌伺服器，則需要配置令牌快取，以避免持續提示您輸入級別1和級別15密碼。完成以下步驟以配置令牌快取：

1. 輸入管理員使用者所屬的組的組配置。

2. 選擇令牌卡設定。

3. 選擇Duration。

4. 選擇兼顧安全和便利需求的持續時間。

如果您的典型管理會話持續時間為五分鐘或更短，則最好是持續時間值5分鐘。如果會話運行時間超過五分鐘，則會每隔五分鐘再次提示您輸入密碼。請注意，如果沒有啟用記帳，會話選項將無法工作。另請注意，令牌快取對組內的所有用戶，以及組與所有裝置的所有會話（不只是到AP的EXEC會話）都有效。

VxWorks的AP配置

使用者配置

請完成以下步驟：

1. 選擇Setup > Security > User Information > Add New User。

2. 新增具有完全管理權能的新使用者（已檢查所有權能設定）。

3. 按一下「Back」。您將返回到「安全設定」頁面。

4. 按一下User Manager。系統將顯示User Manager Setup頁面。

5. 啟用User Manager。

6. 按一下「OK」（確定）。

伺服器配置

請完成以下步驟：

1. 選擇Setup > Security > Authentication Server。

2. 輸入TACACS+伺服器IP地址。

3. 選擇TACACS伺服器型別。

4. 在欄位中，輸入port 49。

5. 在欄位中，輸入shared secret。

6. 選擇User Authentication框。

IOS的AP配置

完成以下步驟，為IOS配置AP:

1. 選擇Security > Server Manager。

2. 選擇已配置的TACACS+伺服器或配置新的TACACS+伺服器。

3. 按一下「Apply」。

4. 在Admin Authentication(TACACS+)下拉選單中選擇TACACS+伺服器的IP。

5. 按一下「Apply」。

6. 選擇Security > Admin Access。

7. 建立具有讀寫訪問許可權的本地使用者（如果您尚未這樣做）。

8. 按一下「Apply」。

9. 選擇Authentication Server Only或Authentication Server（如果未在本地清單中找到）。

10. 按一下「Apply」。

驗證

目前沒有適用於此組態的驗證程序。

疑難排解

目前尚無適用於此組態的具體疑難排解資訊。

相關資訊

- Aironet 1200系列產品支援

- 終端存取控制器存取控制系統(TACACS+)技術支援

- 適用於Windows的Cisco安全存取控制伺服器產品支援

- Cisco Secure Access Control Server for Unix產品支援

- 技術支援 - Cisco Systems