HWTACACS设置

采用HWTACACS方式进行认证、授权、计费可以防止非法用户对网络的攻击，还支持对命令行进行授权。与RADIUS相比，HWTACACS具有更加可靠的传输和加密特性，更加适合于安全控制。

配置HWTACACS使能状态
1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“HWTACACS设置”页签。
2. 设置“HWTACACS功能”为“ON”或“OFF”。
3. 单击“应用”，在弹出的提示对话框中单击“确定”，完成配置。

配置HWTACACS服务器模板

新建HWTACACS服务器模板

在“HWTACACS服务器模板”中单击“新建”，进入“新建HWTACACS服务器模板”界面。

界面信息含义如表1所示。

表1 新建HWTACACS服务器模板页面介绍
配置项	说明
模板名称	指定新建HWTACACS服务器模板的名称。
密钥	配置HWTACACS共享密钥。
用户名	配置设备向HWTACACS服务器发送的报文中的用户名是否包含域名。
发送报文源地址	配置设备与HWTACACS服务器通信的源IP地址。

修改HWTACACS服务器模板
1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“HWTACACS设置”页签。
2. 在“HWTACACS服务器模板”列表中，单击需要修改的HWTACACS服务器模板，进入修改HWTACACS服务器模板页面。
3. 修改HWTACACS服务器模板的各项参数。具体参数说明请参见表1。
4. 单击“确定”，完成配置。

配置认证/授权/计费服务器

新建认证/授权/计费服务器

在“认证/授权/计费服务器”中单击“新建”，进入“新建认证/授权/计费服务器”界面。

界面信息含义如表2所示。

表2 新建认证/授权/计费服务器页面介绍
配置项	说明
模板名称	选择HWTACACS模板的名称。
服务器类型	选择服务器类型为认证服务器、授权服务器或者计费服务器。
主用服务器IP地址	输入主用服务器的IP地址。
主用服务器端口号	输入主用服务器的端口号。
备用服务器IP地址	输入主用服务器的IP地址。
备用服务器端口号	输入主用服务器的端口号。

修改认证/授权/计费服务器
1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“HWTACACS设置”页签。
2. 在“认证/授权/计费服务器”列表中，单击需要修改的模板名称，进入修改认证/授权/计费服务器页面。
3. 修改认证/授权/计费服务器的各项参数。具体参数说明请参见表2。
4. 单击“确定”，完成配置。