|
|
 |
|
|
| 1. 有关ACS Downloadable IP ACL 的问题 |
  |
|
 |
|
HP : 0 / 257
MP : 50 / 3899
EXP : 30%
|
|
武林奇才
成员等级: 11
发表总数: 150
金币总数: 363
所属组别: 普通成员
注册日期: 2003/11/5
|
现在客户要求要在ACS上做ACL，专门建立一个group给外来人员使用，这个group只能上外网，不能访问内部网，我在Downloadable IP ACL 写了一条deny ip 192.168.20.0 0.0.0.255 192.168.0.0 0.0.255.255 ，192.168.20.0是上无线的网段，192.168.0.0 是内网其他网段，目的就是不让192.168.20.0网段访问192.168.0.0，配上这后无法生郊，帮忙看一下，谢谢
|
|
|
|
| 2. Re:有关ACS Downloadable IP ACL 的问题 |
|
|
|
|
|
HP : 0 / 469
MP : 151 / 6583
EXP : 77%
|
|
名动江湖
成员等级: 19
发表总数: 455
金币总数: 679
所属组别: 中级成员
注册日期: 2004/03/23
|
期待。。。顶
顺便问下acs是什么版本嘀 ？
 |
|
|
|
| 3. Re:有关ACS Downloadable IP ACL 的问题 |
|
|
|
|
|
HP : 0 / 257
MP : 50 / 3899
EXP : 30%
|
|
武林奇才
成员等级: 11
发表总数: 150
金币总数: 363
所属组别: 普通成员
注册日期: 2003/11/5
|
3.3 |
|
|
|
| 4. Re:有关ACS Downloadable IP ACL 的问题 |
|
|
|
|
|
HP : 0 / 70
MP : 8 / 513
EXP : 83%
|
|
初涉江湖
成员等级: 3
发表总数: 26
金币总数: 36
所属组别: 普通成员
注册日期: 2006/07/17
|
ACS Downloadable IP ACL 应该是与PIX配合使用吧
实现客户的要求在交换机上写ACL就可以了 |
|
|
|
| 5. Re:有关ACS Downloadable IP ACL 的问题 |
|
|
|
|
|
HP : 0 / 469
MP : 151 / 6583
EXP : 77%
|
|
名动江湖
成员等级: 19
发表总数: 455
金币总数: 679
所属组别: 中级成员
注册日期: 2004/03/23
|
继续请教一下，2950sw可以使用acs的一些特性么？比如download acl NAR Session控制什么的。。。
或者什么版本ios可以做到？谢谢
|
|
|
|
| 6. Re:有关ACS Downloadable IP ACL 的问题 |
|
|
|
|
|
HP : 0 / 254
MP : 49 / 3377
EXP : 18%
|
|
武林奇才
成员等级: 11
发表总数: 147
金币总数: 254
所属组别: 普通成员
注册日期: 2004/06/25
|
我也碰到这个问题,我在使用acs做pptp,让远程用户拨上来的时候做认证,然后根据不同的用户下载acl,结果没有成功.
不过好象看书上说到,只有radius协议支持这个特性.不知道有没有高手做过成功,最近小弟也一直在研究acs.希望可以得到大家的帮助.
aaa authentication ppp default group radius
aaa authorization network default group radius
路由器的配置
acs配置Downloadable IP ACL Content
deny 3.3.3.0 0.0.0.255
permit any
目的就是想让pptp拨入进来的不让访问3.3.3.0这个网段.已经应用到group上面去了,但是用户拨入上来还是可以访问.见鬼..........大家帮帮我.
什么是最高，什么是最低，今天你最高，那么明天呢！ |
|
|
|
| 7. Re:有关ACS Downloadable IP ACL 的问题 |
|
|
|
|
|
HP : 0 / 158
MP : 23 / 2456
EXP : 34%
|
|
江湖游侠
成员等级: 7
发表总数: 71
金币总数: 129
所属组别: 普通成员
注册日期: 2003/09/22
|
顶，到底能否实现，期待高手出现！ |
|
|
