ACS5.6实现华三交换机的TACACS认证

配置案例； 使用管理员权限实现H3C交换机接入的TACACS认证

一、登陆系统；默认用户名为acsadmin密码为default

二、服务器端：

1、创建用户（登陆网络设备的用户）

填写用户信息，带为必填

2、设置用户登录级别

定义用户名

设置默认权限和最高权限（如果需要设置其他权限可以自己定义）
3、设置命令授权级别
4、创建设备认证策略

三、设备端配置
H3C 交换机

hwtacacs scheme 定义TACACS名称

 primary authentication“认证服务器地址”

 primary authorization“认证服务器地址”

 primary accounting“认证服务器地址”

 key authentication“认证密钥”

 key authorization“认证密钥”

 key accounting“认证密钥”

 user-name-format without-domain

#

domain TACACS名称

 authentication login hwtacacs-schemefywasu_tacacs local

 authentication super hwtacacs-schemefywasu_tacacs  local

 authorization command hwtacacs-schemefywasu_tacacs  local

 accounting command hwtacacs-schemefywasu_tacacs  local

 access-limit disable

 state active

 idle-cut disable

 self-service-url disable

domain system

 access-limit disable

 state active

 idle-cut disable

 self-service-url disable
domain defaultenable fywasu_tacacs   指定定义的TACACS域为默认认证域
user-interface vty 015

 authentication-mode scheme

 user privilege level 3

你说的应该是期刊《ACS Sensors》，它的JCR分区在Q2，中科院SCI大类学科及分区是工程技术1区并且是TOP期刊。

小类学科及分区是CHEMISTRY MULTIDISCIPLINARY（化学综合 ）4区，以及NANOSCIENCE & NANOTECHNOLOGY（纳米科技）。

在其官网查到的信息是英文，翻译过来是ACS Publications致力于发表高质量的研究成果，继续吸引全球顶级作者的有影响力的出版物。

随着科学机器的不断转动，ACS致力于跟上步伐，我们将继续扩大我们的产品并改善我们现有的资源，以帮助科学家加速他们的研究并支持他们的职业生涯。

ACS Publications是美国化学学会的一个部门，通过期刊，电子书，科学计划和新闻杂志《化学与工程新闻》为研究人员提供支持。

作为一家非营利性学术出版商，ACS Publications提供值得信赖的同行评审，ACS Publications 保持最高的编辑标准，由该领域活跃研究人员的杰出编辑进行快速、知情的同行评审和出版决策。

每年，来自世界各地的140，000多名执业科学家信任ACS出版社，以迅速推进他们最好的研究。

ACS期刊的同行评审过程构成了这种信任的基础，确保了领先学者的公平和建设性反馈，对高质量同行评审的承诺使ACS能够产生比其规模两到三倍的作品集产生更多引用的作品集。

以及广泛的全球曝光，来自99个国家的5000多家机构的研究人员可以访问ACS出版物，此外，ACS还发表来自世界各地的研究成果。

创建身份识别联网框架。CiscoSecureACS通过在一个集中身份识别联网框架中将身份验证、用户或管理员接入及策略控制相结合，强化了接入安全性。思科安全访问控制服务器是一个高度可扩展、高性能的访问控制服务器，提供了全面的身份识别网络解决方案，是思科基于身份的网络服务(IBNS)架构的重要组件。

安装之前，你需要下载由思科提供的ACS 52 ISO映像
您可以将其刻录到DVD或直接使用ISO文件安装。详见虚拟机软件配置的注意事项。

思科Cisco Secure ACS 52安装
虚拟机启动后
•在< Welcome To Cisco Secure ACS 52 Recovery screen > 选择下列选项：
[1] Cisco Secure ACS Installation (Keyboard/Monitor)
然后开始安装 *** 作系统，花费时间和硬件配置相关，从几分钟到十几分钟不等。

• *** 作系统安装完成并重新启动后，在登录屏幕输入用户名setup 开始配置ACS的参数

•提供你的主机名，IP地址，掩码，默认网关，域名后缀，DNS服务器IP地址，系统用户名和密码后ACS开始安装自身的应用，花费时间和硬件配置相关，从几分钟到十几分钟不等。

•ACS应用安装完成后系统重启，在登录提示输入您之前设置的用户名/密码，然后键入以下命令： show application status acs ，你应该看到如下结果：
ACS role: PRIMARY
Process 'view-logprocessor' running
如果上述结果显示没有出现，可能是您的硬件配置较低，需要多等待一些时间，然后再试一次。

•接下来，您可以登录ACS 52的配置界面：
•通过默认的Web管理员用户名和密码：ACSAdmin / default登录，系统会要求你更改默认管理员的密码

•登陆后，系统要求你配置ACS的授权文件，如果你的目的是测试和自学可以到CCO申请试用license。申请地址为ciscocom/go/license，选择 <If you do not have a Product Authorization Key (PAK), please click here for available licenses >，接着在Network Mgmt Products下选择<Cisco Secure Access Control System Evaluation >。输入必要的信息并提交，稍后一段时间license文件就会生成并下载，同时一份副本也会发送到申请人的电子邮箱里。使用该文件上载到ACS 52服务器你就可以在90天内试用ACS 52的全部功能！

---