Cisco PIX 网络访问认证相关配置实例

yt-summer

PIX可以使用AAA对进站连接和出站连接进行控制。下图就是某单位使用PIX对用户访问Internet进行控制的例子，当图中172.16.254.0/24网段中的用户访问Internet时，pix会弹出对话框提示用户输入用户名和密码。用户输入正确的用户名和密码后，PIX将允许用户的访问。实现步骤：
http://netsecurity.51cto.com/files/uploadimg/20070424/1114420.gif第一步，配置PIX接口地址以及NAT。　　pixfirewall(config)# interface e0
　　pixfirewall(config-if)# ip address 218.1.1.1 255.255.255.0
　　pixfirewall(config-if)# no shutdown
　　pixfirewall(config-if)# nameif outside
　　INFO: Security level for "outside" set to 0 by default.
　　pixfirewall(config-if)# interface e1
　　pixfirewall(config-if)# ip address 172.16.254.1 255.255.255.0
　　pixfirewall(config-if)# no shutdown
　　pixfirewall(config-if)# nameif inside
　　INFO: Security level for "inside" set to 100 by default.
　　pixfirewall(config-if)# exit
　　pixfirewall(config)# nat (inside) 1 172.16.254.0 255.255.255.0
　　pixfirewall(config)# global (outside) 1 interface
　　第二步，配置AAA服务器参数。
　　pixfirewall(config)# aaa-server test protocol radius
　　pixfirewall(config)# aaa-server test (inside) host 172.16.254.10 cisco
　　第三步，配置AAA认证。
　　pixfirewall(config)# access-list access-internet extended permit ip any any
　　pixfirewall(config)# aaa authentication match access-internet inside test
　　pixfirewall(config)# access-list access-internet extended permit ip any any
　　pixfirewall(config)# aaa authentication match access-internet inside test
　　第四步，测试。
　　当用户访问Internet上的服务器218.1.1.2时，PIX会弹出下图所示的对话框提示用户输入用户名和密码。

http://netsecurity.51cto.com/files/uploadimg/20070424/1114421.gif

　　如果管理员在配置时还输入了aaa authentication secure-http-client命令，pix则会使用web页面对用户进行认证，
　　如下图所示：

http://netsecurity.51cto.com/files/uploadimg/20070424/1114422.gif