AAA 可以看做一种网络安全的管理机制，开启AAA后你的所有认证都要在AAA服务器或AAA本地验证 8021x是利用AAA服务 解决接入者的身份验证机制 所以 配置8021x要使用AAA！！ 望采纳1、ssh远程登录时使用AAA账号密码认证正常。
2、通过console口登录时，使用AAA账号密码。
3、报userIpaddressininvalidrange。
4、断开与radius服务器的连接。
5、转到本地认证。
6、认证成功。以下是配置的基本步骤：
1 配置防火墙接口的名字，并指定安全级别（nameif）。
Pix525(config)#nameif ethernet0 outside security0
Pix525(config)#nameif ethernet1 inside security100
Pix525(config)#nameif dmz security50
提示：在缺省配置中，以太网0被命名为外部接口（outside），安全级别是0；以太网1被命名为内部接口（inside），安全级别是100安全级别取值范围为1～99，数字越大安全级别越高。若添加新的接口，语句可以这样写：
Pix525(config)#nameif pix/intf3 security40 （安全级别任取）
2 配置以太口参数（interface）
Pix525(config)#interface ethernet0 auto（auto选项表明系统自适应网卡类型 ）
Pix525(config)#interface ethernet1 100full（100full选项表示100Mbit/s以太网全双工通信 ）
Pix525(config)#interface ethernet1 100full shutdown（shutdown选项表示关闭这个接口，若启用接口去掉shutdown ）
3 配置内外网卡的IP地址（ip address）
Pix525(config)#ip address outside 611445142 255255255248
Pix525(config)#ip address inside 19216801 2552552550
很明显，Pix525防火墙在外网的ip地址是611445142，内网ip地址是19216801
4 指定要进行转换的内部地址（nat）
网络地址翻译（nat）作用是将内网的私有ip转换为外网的公有ipNat命令总是与global命令一起使用，这是因为nat命令可以指定一台主机或一段范围的主机访问外网，访问外网时需要利用global所指定的地址池进行对外访问。
nat命令配置语法：nat (if_name) nat_id local_ip [netmark]
其中（if_name）表示内网接口名字，例如inside
Nat_id用来标识全局地址池，使它与其相应的global命令相匹配，
local_ip表示内网被分配的ip地址。例如0000表示内网所有主机可以对外访问。
[netmark]表示内网ip地址的子网掩码。
例1．Pix525(config)#nat (inside) 1 0 0 表示启用nat,内网的所有主机都可以访问外网，用0可以代表0000
例2．Pix525(config)#nat (inside) 1 1721650 25525500 表示只有1721650这个网段内的主机可以访问外网。
5 指定外部地址范围（global）
global命令把内网的ip地址翻译成外网的ip地址或一段地址范围。
Global命令的配置语法：global (if_name) nat_id ip_address-ip_address [netmark global_mask]
其中（if_name）表示外网接口名字，例如outside。
Nat_id用来标识全局地址池，使它与其相应的nat命令相匹配，
ip_address-ip_address表示翻译后的单个ip地址或一段ip地址范围。
[netmark global_mask]表示全局ip地址的网络掩码。
例1． Pix525(config)#global (outside) 1 611445142-611445148 表示内网的主机通过pix防火墙要访问外网时，pix防火墙将使用611445142-611445148这段ip地址池为要访问外网的主机分配一个全局ip地址。
例2． Pix525(config)#global (outside) 1 611445142 表示内网要访问外网时，pix防火墙将为访问外网的所有主机统一使用611445142这个单一ip地址。
例3 Pix525(config)#no global (outside) 1 611445142 表示删除这个全局表项。6 设置指向内网和外网的静态路由（route）
定义一条静态路由。route命令配置语法：route (if_name) 0 0 gateway_ip [metric]
其中（if_name）表示接口名字，例如inside，outside。
Gateway_ip表示网关路由器的ip地址。
[metric]表示到gateway_ip的跳数。通常缺省是1。例1． Pix525(config)#route outside 0 0 6114451168 1
表示一条指向边界路由器（ip地址6114451168）的缺省路由。
例2． Pix525(config)#route inside 10110 2552552550 1721601 1
Pix525(config)#route inside 10200 25525500 1721601 1如果内部网络只有一个网段，按照例1那样设置一条缺省路由即可；如果内部存在多个网络，需要配置一条以上的静态路由。上面那条命令表示创建了一条到网络10110的静态路由，静态路由的下一条路由器ip地址是1721601OK，这6个基本命令若理解了，就可以进入到pix防火墙的一些高级配置了。A 配置静态IP地址翻译（static）
如果从外网发起一个会话，会话的目的地址是一个内网的ip地址，static就把内部地址翻译成一个指定的全局地址，允许这个会话建立。static命令配置语法：
static (internal_if_name，external_if_name) outside_ip_address inside_ip_address 其中internal_if_name表示内部网络接口，安全级别较高。如inside
external_if_name为外部网络接口，安全级别较低。如outside等。
outside_ip_address为正在访问的较低安全级别的接口上的ip地址。
inside_ip_address为内部网络的本地ip地址。例1． Pix525(config)#static (inside, outside) 611445162 19216808 表示ip地址为19216808的主机，对于通过pix防火墙建立的每个会话，都被翻译成611445162这个全局地址，也可以理解成static命令创建了内部ip地址19216808和外部ip地址611445162之间的静态映射。
例2． Pix525(config)#static (inside, outside) 19216802 10013
例3． Pix525(config)#static (dmz, outside) 21148162 17216108
注释同例1。通过以上几个例子说明使用static命令可以让我们为一个特定的内部ip地址设置一个永久的全局ip地址。这样就能够为具有较低安全级别的指定接口创建一个入口，使它们可以进入到具有较高安全级别的指定接口。B 管道命令（conduit）
前面讲过使用static命令可以在一个本地ip地址和一个全局ip地址之间创建了一个静态映射，但从外部到内部接口的连接仍然会被pix防火墙的自适应安全算法(ASA)阻挡，conduit命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口，例如允许从外部到DMZ或内部接口的入方向的会话。对于向内部接口的连接，static和conduit命令将一起使用，来指定会话的建立。
conduit命令配置语法：
conduit permit | deny global_ip port[-port] protocol foreign_ip [netmask] permit | deny 允许 | 拒绝访问
global_ip:指的是先前由global或static命令定义的全局ip地址，如果global_ip为0，就用any代替0；如果global_ip是一台主机，就用host命令参数。
port 指的是服务所作用的端口，例如的这台主机进行>使用radius进行telnet认证的功能配置
关键词：MSR;radius;telnet;
一、组网需求：
要求用户telnet登录时输入用户名h3c和对应的口令h3c，用户名和口令在radius server上验证通过后才能登录路由器。
设备清单：MSR系列路由器1台
二、组网图：
三、配置步骤：
设备和版本：MSR系列、version 520, R1508P02
RTA关键配置脚本
#
//更改同时配置设备的用户数为5，默认为1，保证最多5个用户进入系统视图
configure-user count 5
#
//打开Telnet服务器，缺省关闭，必须打开
telnet server enable
#
//创建RADIUS方案
radius scheme test
//配置验证的服务器地址与共享密钥
primary authentication 1001100
key authentication test
user-name-format without-domain
#
//Telnet用户属于Login类型，引用RADIUS方案test，不进行计费
domain system
authentication login radius-scheme test
authorization login radius-scheme test
accounting optional
#
//连接到Radius服务器
interface Ethernet0/0
port link-mode route
ip address 10011 2552552550
#
//连接到telnent主机客户端
interface Ethernet0/1
port link-mode route
ip address 10001 2552552550
#
//设置scheme认证
user-interface vty 0 4
authentication-mode scheme
#
四、配置关键点：
1) 必须保证Telnet Server Enable，Configure-user count也根据需要进行配置；
2) 在radius server创建帐号口令后，使用该帐号可以telnet到路由器；
3) 配置user-name-format without-domain为发送帐号时不带域名方式；
4) 配置accounting optional命令为计费可选，即计费不成功不会影响客户端上下线行为。15。AAA是验证、授权和记账三个英文单词的简称，是一个能够处理用户访问请求的服务器程序，提供验证授权以及帐户服务，主要目的是管理用户访问网络服务器，对具有访问权的用户提供服务。其用户的最高权限取值为15级，0和1级都有其特定的命令，AAA服务器通常同网络访问控制、网关服务器、数据库以及用户信息目录等协同工作。关于服务器，硬件配置，和温度环境要求是怎么样的
环境的话，一般就是需要注意物理环境。即温度、电源、地板、防火系统。
作为机房（电脑学习室/数据中心），它的物理环境是受到了严格控制的，主要分为几个方面：即温度、电源、地板、防火系统。
温度
说到温度，一般用的都是空调了。空调用来控制数据中心的温度和湿度，制冷与空调工程协会的“数据处理环境热准则”建议温度范围为20-25℃(68-75℉)，湿度范围为40-55%，适宜数据中心环境的最大露点温度是17℃。在数据中心电源会加热空气，除非热量被排除出去，否则环境温度就会上升，导致电子设备失灵。通过控制空气温度，服务器组件能够保持制造商规定的温度/湿度范围内。空调系统通过冷却室内空气下降到露点帮助控制湿度，湿度太大，水可能在内部部件上开始凝结。如果在干燥的环境中，辅助加湿系统可以添加水蒸气，因为如果湿度太低，可能导致静电放电问题，可能会损坏元器件。
电源
机房的电源由一个或多个不间断电源(UPS)和/或柴油发电机组成备用电源。为了避免出现单点故障，所有电力系统，包括备用电源都是全冗余的。对于关键服务器来说，要同时连接到两个电源，以实现N+1冗余系统的可靠性。静态开关有时用来确保在发生电力故障时瞬间从一个电源切换到另一个电源。
地板
机房的地板相对瓷砖地板要提升60厘米(2英尺)，这个高度随社会发展变得更高了，是80-100厘米，以提供更好的气流均匀分布。这样空调系统可以把冷空气也灌到地板下，同时也为地下电力线布线提供更充足的空间，现代数据中心的数据电缆通常是经由高架电缆盘铺设的，但仍然有些人建议出于安全考虑还是应将数据线铺设到地板下，并考虑增加冷却系统。小型数据中心里没有提升的地板可以不用防静电地板。计算机机柜往往被组织到一个热通道中，以便使空气流通效率最好。
防火系统
机房的防火系统包括无源和有源设计，以及防火行动执行计划。通常会安装烟雾探测器，在燃烧产生明火之前能够提前发现火警，在火势增大之前可以截断电源，使用灭火器手动灭火。在数据中心是不能使用自动喷水灭火装置的，因为电子元器件遇水后通常会发生故障，特别是电源未截断的情况下使用水灭火情况会变得更糟。即使安装了自动喷水灭火系统，清洁气体灭火系统也应早于自动喷水灭火系统启动。在数据中心还应该安装防火墙，这样可以将火源控制在局部范围内，即便是发生火灾也可以将损失减到最低。
配置方式：
1 完成自定义监控脚本的编写（windows或linux脚本）
脚本要求：（1）既然是监控，那必然要有输出结果值（字符串，数字皆可）
（2）必须要求zabbix用户有执行权限，当然可以直接设置所有用户都有执行权限（chmod 777 脚本文件）
（3）若脚本需要传入参数，按照参数传入的顺序，在脚本中可用$1-$9来引用传入的参数
2 找到zabbix agent的配置文件zabbix_agentdconf,修改如下两个参数
UnsafeUserParameters=0 => UnsafeUserParameters=1并去掉前面的注释符
UserParameter= => UserParameter=aaabbb[], /usr/local/script/monitorsh $1 $2 …
说明：aaabbb[] ---zabbix服务器添加监控信息时需要用到的key值，
格式：aaabbb[]（例：systemfilesize[]）
/usr/local/script/monitorsh ----监控脚本绝对路径
为了便于灵活监控，有时脚本需要传入参数，此参数可从zabbix服务器端传入，所有参数按顺序分别从$1-$9表示
注：（1）若无需传入参数，则红色部分可省略
（2）该自定义脚本可由zabbix服务器控制收集数据的频率（如：每30s运行一次），无需再添加计划任务
（3）以上参数请根据实际情况填写，并注意去除参数前注释符（#）
（4）注意在key值和后面的脚本之间有个逗号隔开
至此，自定义监控脚本zabbix agent端配置结束
3 测试
测试命令： /usr/local/bin/zabbix_agentd -t key[参数]
示例：/usr/local/bin/zabbix_agentd -t systemfilesize[/etc/atxt,abc,…]
4 监控脚本举例：
脚本名称：/usr/local/script/monitorsh
脚本内容：echo `date +"%F %T"`
脚本要求：必须在控制台输出值，该值将作为返回值返回给zabbix服务器端
搭建纯SSD架构的高性能企业级云服务器，采用高端Intel Haswell CPU、高频DDR4内存、高速Sas3 SSD闪存作为底层硬件配置。
怎样估算oracle服务器的硬件配置 Dell PowerEdge T710
标准配置
TPCC：239,392
公司用最好还是用专业级的服务器，打电话给相关电脑服务器供应商很容易了解行情。否则，找台内存大点儿的机器，速度快点儿的机器也凑合着用。
联想rd350服务器怎么查硬件配置
因为阵列卡等设备的原因，在服务器上检测硬盘不太方便，如果是sata盘，拔下直接上台式机检测。
我用的是小鸟云的服务器，挺不错。
打水服务器通常是指虚拟服务器业务，多在境外。 打水的服务器，一般都是需要高配置，一般为Q84OO以上，i3 i5 17是目前市面上的打水服务器的最佳选择。
小提示：目前，打水虽然有风险，但是还是有利可图的，但是要方法得当，如果你打两个月都赚不到点钱，建议不要再打，因为可能你不合适做打水，正如不是个个人都能炒股赚到钱一样。
dell R310 X3430/4G/500G2 sata/raid1 这个配置用于邮件服务器足够了，软件推荐用：《科信KXmail邮件系统》，可以查下！
选购服务器硬件配置要注意什么？服务器硬件配置要稳定高效，千万不要选购一些太便宜的服务器配件，如果服务器运行时因为配置问题出现什么问题，损失就很大了，如机箱一定要选择好点的，国产有家叫IOK的机箱还可以，你去了解下。什么EMC啊 防震效果 听说都是不错 而且最大的好处是可以定制 客户喜欢咋整就咋整
怎么配置服务器硬件300个web站点，说多也不多，说少也不少了。在这个阶段，可以先用这款双路四核的服务器，标配一颗至强E5620四核处理器，英特尔5500芯片组服务器主板，2G DDR3 REG ECC内存，SSD 80G固态硬盘，双千兆网卡，性能可以说是相当不错，带100万广告联盟没问题。如果以后访问量增加，可以扩展到两颗处理器，达成8颗处理核心，16条处理线程（在任务管理器的cpu格子窗口能看到16个- -~~~相当变态），内存可以增加到24GB!
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）