主页 / server / 问题 / 396541
Accepted
Massimo
Asked: 2012-06-08 09:08:28 +0800 CST

如何对管理登录和无线用户使用不同的网络策略？

  • 772

我正在使用 RADIUS 服务器（Windows 2008 R2 上的 NPS）来集中管理一堆 Cisco 设备的身份验证，包括交换机和无线接入点；我目前正在使用 RADIUS 对 IOS 控制台/SSH 登录进行身份验证，并向 Active Directory 用户提供对这些设备的管理访问权限。

我也计划为无线用户实施 RADIUS/AD 身份验证；这个问题的重点不是如何做到这一点，而是另一个问题：如何将不同的 NPS 策略应用于访问 IOS 以执行管理职责的用户，以及访问无线接入点的用户？为了区分 IOS 登录和无线登录，我可以过滤哪些 RADIUS 属性？

cisco radius nps

1 个回答

  1. Best Answer

    要过滤的 RADIUS 属性是“NAS-Port-Type”（属性 61）；相关值是：

    • 管理权限：
      • 异步 (0)（用于控制台访问
      • 虚拟 (5)（用于 Telnet/SSH 访问
    • 无线接入：
      • 无线 - IEEE 802.11 (19)
      • 无线 - 其他 (18)

    来源：http ://www.iana.org/assignments/radius-types/radius-types.xml#radius-types-13

    • 1

相关问题