配置HWTACACS认证示例

操作步骤

1. 创建认证方案。
   1. 依次单击“配置 > 攻击防范 > 安全管理 > AAA > 认证/授权/计费方案”，进入“认证/授权/计费方案”界面。如图2所示。
      图2-248 认证/授权/计费方案界面
      

   2. 在“认证方案 > 新建认证方案"中，配置认证方案，如图3所示。
      图2-249 配置认证方案
      

   3. 单击“添加”，完成认证方案的配置。
2. 创建HWTACACS服务器模板和认证/计费服务器。
   1. 依次单击“安全管理 > AAA > HWTACACS设置”，进入“HWTACACS设置”界面。如图4所示。
      图2-250 HWTACACS设置界面
      

   2. 在“HWTACACS服务器模板 > 模板设置”中，配置HWTACACS服务器模板信息，如图5所示。
      图2-251 HWTACACS服务器模板
      

   3. 单击“添加”，完成HWTACACS服务器模板信息的配置。
   4. 在“认证/授权/计费服务器 > 服务器设置”中，配置认证/授权/计费服务器信息，如图6所示。
      图2-252 认证/授权/计费服务器
      

   5. 单击“添加”，完成认证/授权/计费服务器的配置。
3. 配置huawei域，在域下应用认证方案和HWTACACS模板。
   1. 依次单击“安全管理 > AAA > 域设置”，进入“域设置”界面。如图7所示。
      图2-253 域设置界面
      

   2. 在“域设置 > 新建域”中，配置域信息，如图8所示。
      图2-254 域信息
      

   3. 单击“添加”，完成域信息的配置。
4. 验证配置结果。
   # “认证/授权/计费方案”页面的“认证方案”下，显示配置的认证方案hwtacacsauthen的信息。如图9所示。

   图2-255 认证方案信息
   
   # “HWTACACS设置”页面的“HWTACACS服务器模板”下，显示配置的HWTACACS服务器模板hwtacacstemp的信息。如图10所示。

   图2-256 HWTACACS服务器模板信息
   
   # “HWTACACS设置”页面的“认证/授权/计费服务器”下，显示配置的认证/授权/计费服务器hwtacacstemp的信息。如图11所示。

   图2-257 认证/授权/计费服务器信息
   
   # “域设置”页面的“域列表”下，显示配置的域huawei的信息。如图12所示。

   图2-258 域信息