Cisco PIX网络访问认证相关配置实例

2007-10-09 作者:bitsCN整理来源:中国网管联盟点评 投稿 收藏

　　第一步，配置PIX接口地址以及NAT.

pixfirewall(config)# interface e0
pixfirewall(config-if)# ip address 218.1.1.1 255.255.255.0
pixfirewall(config-if)# no shutdown
pixfirewall(config-if)# nameif outside
INFO: Security level for "outside" set to 0 by default.
pixfirewall(config-if)# interface e1
pixfirewall(config-if)# ip address 172.16.254.1 255.255.255.0
pixfirewall(config-if)# no shutdown
pixfirewall(config-if)# nameif inside
INFO: Security level for "inside" set to 100 by default.
pixfirewall(config-if)# exit
pixfirewall(config)# nat (inside) 1 172.16.254.0 255.255.255.0
pixfirewall(config)# global (outside) 1 interface 网管u家u.bitscn@com

网管u家u.bitsCN.com

　　第二步，配置AAA服务器参数。中国网管论坛bbs.bitsCN.com

pixfirewall(config)# aaa-server test protocol radius
pixfirewall(config)# aaa-server test (inside) host 172.16.254.10 cisco 中国网管论坛bbs.bitsCN.com

网管论坛bbs_bitsCN_com

　　第三步，配置AAA认证。网管下载dl.bitscn.com

pixfirewall(config)# access-list access-internet extended permit ip any any
pixfirewall(config)# aaa authentication match access-internet inside test
pixfirewall(config)# access-list access-internet extended permit ip any any
pixfirewall(config)# aaa authentication match access-internet inside test 网管网www.bitscn.com

网管联盟bitsCN@com

　　第四步，测试。网管论坛bbs_bitsCN_com

顶一下

TAGs：

上一篇：配置PIX515E DMZ的基本方法与故障排除下一篇：部署IOS防火墙——认证代理(AP)

Cisco PIX网络访问认证相关配置实例

2007-10-09 作者:bitsCN整理 来源:中国网管联盟 点评 投稿 收藏

2007-10-09 作者:bitsCN整理来源:中国网管联盟点评投稿收藏