Cấu hình ACS với 802.1x

[ngotoanthang]

Chào các bác, em có vấn đề thế này:

Em có mô hình đơn giản sau:

Client PC--->Switch(802.1x)---->ACS_Server.

Vấn đề của em là phải cấu hình Switch và ACS_Server làm sao để khi Client PC cắm vào bất kỳ cổng nào của Switch sẽ buộc phải chứng thực user và password. Nếu vượt qua mới được cấp địa chỉ IP và tham gia vào mạng!

[tranmyphuc]

Chào các bác, em có vấn đề thế này:

Em có mô hình đơn giản sau:

Client PC--->Switch(802.1x)---->ACS_Server.

Vấn đề của em là phải cấu hình Switch và ACS_Server làm sao để khi Client PC cắm vào bất kỳ cổng nào của Switch sẽ buộc phải chứng thực user và password. Nếu vượt qua mới được cấp địa chỉ IP và tham gia vào mạng!

Chào bạn ,mình xin hướng dẫn cách cấu hình Radius :
1) Đầu tiên bạn bật AAA trên Switch bằng câu lệnh :
(config)#aaa new-model

2) Chọn mặt gởi vàng (chỉ định Radius server cho Switch) bằng câu lệnh ::
[config#)# radius-sẻver host {host name|| ip address}{key string}
(có thể làm nhiều lần để tạo nhiều server)

3) Chỉ định cách giữ vàng (phương thức chứng thực mà 802.1X dùng là radius )

(config)#aaa authentication dot1x default group radius

4) Bật 802.1x trện Switch:

(config)#dot1x system-auth-control

5) cấu hình 802.1x trên port :
(config)#int fa xx
(config-if)#dot1x port-control {force-authorised|force-unauthorised|auto}
force-authorised : port luôn ở trạng thái chứng thực (có nghĩa là đồng nghĩa với port bình thường)
force-unauthorised : port luôn ở không trạng thái chứng thực (tất cả dữ liệu đều bị đánh rớt)

Tốt nhất ta chọn AUTO : chuyển từ trạng thái không chứng thực sang chứng thực nếu người dùng đánh đúng username + pass

Lưu ý : tất nhiên là bạn phải cài ACS lên máy server (chạy Win 2000 >> ), trên đó bạn thiết lập các thông số thích hợp key,ip client address (địa chỉ Vlan 1 của Switch), add user tương ứng , ip server .

Có vấn đề gì p/m tui nha!!!
tranmyphuc@wimaxpro.org
Chúc bạn vui !!!

[ngotoanthang]

Cám ơn anh nha! Nếu có thể được anh hướng dẫn em luôn cài đặt trên con ACS thế nào được không ạ! Phần cấu hình trên Switch em lắm được rồi nhưng tại con ACS thì nhiều mục quá em vẫn chưa thành thạo khi sử dụng nó anh ạ!

[dangquangminh]

bạn ngotoanthang làm theo bài lab 2-2 trong file đính kèm.

[bimbip]

anh minh ơi post lại lab giúp em với,link này lâu wa nên die rùi,hổng down đc

[bimbip]

admin ơi,fix lại link giúp em với,down hoài hổng đc,help help help me.....

[khoaimon]

Link chết rồi anh Minh ơi..

[mystery1983]

mình cũng đã làm thử rồi.Nhưng khi cắm cái pc vào switch thì nó không connect được vào mạng LAN.Mặc dù mình đã add user trong ACS server.

[nguyenhuutien]

Mr.Minh oi fix link lai giup. ko down duoc. pls

[nggianglx]

Mr. Minh fix lai file giúp mình với, mình không down dc

[luancb]

Cám ơn anh nha! Nếu có thể được anh hướng dẫn em luôn cài đặt trên con ACS thế nào được không ạ! Phần cấu hình trên Switch em lắm được rồi nhưng tại con ACS thì nhiều mục quá em vẫn chưa thành thạo khi sử dụng nó anh ạ!

Bạn ngotoanthang tham khảo link sử dụng phần mềm ACS :

http://networkexams.googlepages.com/tccnp-iscw2

[mystery1983]

Cho mình hỏi là câu lệnh (config-if)#dot1x port-control {force-authorised|force-unauthorised|auto}, IOS version nào mới hỗ trợ cái dot1x ? Bạn nào có ios version này cho mình xin nhé cho C2960, C3500 v.v ?Thanks các bạn.

[kevucmu2010]

Thank you! bài này các A hướng dẫn tương đối hay đấy!!!!!!!

[baothuann]

link ở đây

http://www.mediafire.com/file/oeh61c...20LabGuide.pdf

[huyhieunol]

Bạn ngotoanthang tham khảo link sử dụng phần mềm ACS :
http://networkexams.googlepages.com/tccnp-iscw2

Anh Luân cho em hỏi sao mình không sử dụng luôn User windown có sẵn để chứng thực cài thêm ACS chi cho tốn thêm 1 server vậy lại còn mất công quản lý nữa. Em cho nó chứng thực bằng User windown vẫn chạy bình thường nếu so với ACS có khác biệt lớn gì không ah anh.