Co the Forward thong tin xac thuc tu Cisco ACS Server?

[detect007]

Chao ca nha,

Minh dang gap mot van de nhu sau can moi nguoi giup do ve Cisco ACS.
Mo hinh ket noi nhu sau : vpnclient------ASA------ACS(authorization)-------------------RadiusServer(phan mem cua hang thu 3).
Binh thuong thi ta se chung thuc nguoi dung qua Radius tren con ACS. Nhung theo yeu cau, gio minh muon cau hinh con ACS lam sao de co the forward cac yeu cau xac thuc tren con ACS do vao mot con RadiusServer ben trong de chung thuc tai day.
Vay xin hoi moi nguoi tren Cisco ACS co the cau hinh duoc nhu yeu cau tren ko? Neu co the thi cach cau hinh se nhu the nao?
Mong som nhan duoc su giup do tu cac chuyen gia!
Thanks.

[homeless]

1) add cái radius server vao cái cisco ACS như là 1 cái AAA server.
2) vào Interface Configuration->advanced options và tick Distributed System Settings
3) vào System configuration, under Proxy Distribution Table, click add entry
4) chọn prefix/suffix để forward tới radius server. ví dụ: nếu user co format la abc@mycom.domain thì forward to radius, nếu user in form of abc thi dùng local cisco acs server.

good luck

[detect007]

Co the Forward thong tin xac thuc tu Cisco ACS Server?

Cam on ban homeless da giup do. Gio van dua vao yeu cau nhu tren, nhung tren con ACS minh chi muon forward mot so nhom user vao chung thuc ben cong Radius Server ben trong, con mot nhom user khac van chung thuc tren ACS server co duoc ko? Neu duoc thi se phai cau hinh ACS nhu the nao?
Mong som nhan duoc su giup do tu cac ban!
Thanks

[homeless]

giả sử bạn có 2 nhóm users, và Nguyen A thuộc nhóm thứ nhất nhóm A va nguyen B thuộc nhóm B. Nhóm A sẽ dùng Cisco ACS để xác thực, còn nhóm B dùng radius server để xac thực.
Bạn qui định khi Nguyen A nhập username/pass để xác thực, Nguyen A sẽ nhập vào nguyena vào username và passwordA vao password ( giả sử nguyena la username con passwordA la password cua Nguyen A)

còn Nguyen B nhập vào là nguyenb@mycom.com cho username và passwordB vao chổ password (( giả sử nguyenb la username con passwordB la password cua Nguyen B)

CHU Y CAI @MYCOM.COM

trên con ACS, bạn vào System configuration, under Proxy Distribution Table, click add entry, bạn chon suffix, nếu suffix match mycom.com thi forward vào radius.
Neu cần thiết thì strip off cái @mycom.com và chỉ forward cái nguyenb vao radius server thoi

[mystery1983]

Hi all, nếu mà mình dùng ACS server với RADIUS của microsoft thì cũng làm tương tự như vậy ? . Bạn Homeless cho mình hỏi thêm.phần mềm ciscosecure authentication agent.bây giờ mình muốn khi user connect vpn thành công.Nó hiển thị message thành công và thời hạn thay đỗi passowrd.Thì mình phải làm như thế nào ?

thanks

[homeless]

ban doc cai nay di

http://www.cisco.com/en/US/docs/net_mgmt/cisco_secure_access_control_server_for_windows/4.2/user/guide/GrpMgt.html#wp525115

[mystery1983]

Cái này mình đã đọc rồi.Và mình đã thử nghiệm.Nhưng khi client dùng cisco vpn kết nối thành công.Và mình cũng đã cài ciscosecure authentication agent trên client.Nhưng message thông báo không hiển thị trên client.KHông biết bạn homeless đã làm việc này chưa ?..

Thanks

[homeless]

homeless chưa thử cái đó trên VPN client. Không biết bạn dùng VPN termination nào, cisco router/pix/asa/concentrator?

trên Concentrator thì homeless không rành nhưng nếu router/asa/pix thi ngoài việc turn on Password Aging Rules và (Generate greetings for successful logins theo yeu cau cua ban), bạn còn phải config cái command này
aaa authentication login MyVPN passwd-expiry group radius

[mystery1983]

thanks ban.Mình làm trên router cisco.Để mình tìm hiểu xem coi thế nào nhé.

[mystery1983]

trong câu lệnh trên cái MYVPN là cái vpn authentication list của bạn đúng không ?
Nếu cái list của mình là VPN_Authentication, thì khi đó câu lệnh của mình phải add thêm là :

aaa authentication login VPN_Authentication passwd-expiry group tacas+ .

Mình đang sử dụng server là tacas+ và RADIUS luôn.

[mystery1983]

Chào bạn homeless.Khi mình gõ command như bạn nói.thì cái câu lệnh

aaa authentication login VPN_Authentication group tacas+ của mình biến mất.Nhưng câu lệnh
aaa authentication login VPN_Authentication passwd-expiry group tacas+

Cái này cũng không có trong cấu hình của router.

bạn homeless cho mình bít thêm chỗ đó được không ?

thanks bạn homeless.

[homeless]

Để khi nào buồn buồn tét lại cái đã bạn ơi

[mystery1983]

thanks bạn.Minh cũng dang test.Có gì bạn homeless thong tin cho mình voi nhé.

[mystery1983]

Nếu ACS server bị down thì làm cách nào có thể forward thông tin của user vào database của server dự phòng ?

thanks