HWTACACS设置

背景信息

采用HWTACACS方式进行认证、授权、计费可以防止非法用户对网络的攻击，还支持对命令行进行授权。与RADIUS相比，HWTACACS具有更加可靠的传输和加密特性，更加适合于安全控制。

操作步骤

配置HWTACACS使能状态
1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“HWTACACS设置”页签。
2. 设置“HWTACACS功能”为“ON”或“OFF”。
3. 单击“应用”，在弹出的提示对话框中单击“确定”，完成配置。

配置HWTACACS服务器模板

新建HWTACACS服务器模板

依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“HWTACACS设置”页签。

在“HWTACACS服务器模板”中单击“新建”，进入“新建HWTACACS服务器模板”界面。

界面信息含义如表1所示。

表1 新建HWTACACS服务器模板页面介绍
配置项	说明
模板名称	指定新建HWTACACS服务器模板的名称。
密钥	配置HWTACACS共享密钥。
用户名	配置设备向HWTACACS服务器发送的报文中用户名的格式。原始用户名：配置设备向HWTACACS服务器发送的报文中的用户名为用户原始输入的用户名，设备不对其进行修改。包含域名：配置设备向HWTACACS服务器发送的报文中的用户名包含域名。不包含域名：配置设备向HWTACACS服务器发送的报文中的用户名不包含域名。
发送报文源地址	配置设备与HWTACACS服务器通信的源IP地址。

配置HWTACACS服务器的各项参数。
单击“确定”，完成配置。

修改HWTACACS服务器模板
1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“HWTACACS设置”页签。
2. 在“HWTACACS服务器模板”列表中，单击需要修改的HWTACACS服务器模板，进入修改HWTACACS服务器模板页面。
3. 修改HWTACACS服务器模板的各项参数。具体参数说明请参见表1。
4. 单击“确定”，完成配置。

配置认证/授权/计费服务器

新建认证/授权/计费服务器

依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“HWTACACS设置”页签。

在“认证/授权/计费服务器”中单击“新建”，进入“新建认证/授权/计费服务器”界面。

界面信息含义如表2所示。

表2 新建认证/授权/计费服务器页面介绍
配置项	说明
模板名称	选择HWTACACS模板的名称。
服务器类型	选择服务器类型为认证服务器、授权服务器或者计费服务器。
主用服务器配置
主用服务器IPv4地址	输入主用服务器的IPv4地址。
主用服务器IPv4端口号	输入主用服务器的IPv4端口号。
IPV4 VPN实例名称	指定主服务器绑定的IPv4 VPN实例名称。单击，新建并选择相应的VPN实例。
主用服务器IPv6地址	输入主用服务器的IPv6地址。
主用服务器IPv6端口号	输入主用服务器的IPv6端口号。
IPV6 VPN实例名称	指定主服务器绑定的IPv6 VPN实例名称。单击，新建并选择相应的VPN实例。
备用服务器配置
备用服务器IPv4地址	输入备用服务器的IPv4地址。
备用服务器IPv4端口号	输入备用服务器的IPv4端口号。
IPV4 VPN实例名称	指定备用服务器绑定的IPv4 VPN实例名称。单击，新建并选择相应的VPN实例。
备用服务器IPv6地址	输入备用服务器的IPv6地址。
备用服务器IPv6端口号	输入备用服务器的IPv6端口号。
IPV6 VPN实例名称	指定备用服务器绑定的IPv6 VPN实例名称。单击，新建并选择相应的VPN实例。
第三服务器配置
第三服务器IPv4地址	输入第三服务器的IPv4地址。
第三服务器IPv4端口号	输入第三服务器的IPv4端口号。
IPV4 VPN实例名称	指定第三服务器绑定的IPv4 VPN实例名称。单击，新建并选择相应的VPN实例。
第三服务器IPv6地址	输入第三服务器的IPv6地址。
第三服务器IPv6端口号	输入第三服务器的IPv6端口号。
IPV6 VPN实例名称	指定第三服务器绑定的IPv6 VPN实例名称。单击，新建并选择相应的VPN实例。
第四服务器配置
第四服务器IPv4地址	输入第四服务器的IPv4地址。
第四服务器IPv4端口号	输入第四服务器的IPv4端口号。
IPV4 VPN实例名称	指定第四服务器绑定的IPv4 VPN实例名称。单击，新建并选择相应的VPN实例。
第四服务器IPv6地址	输入第四服务器的IPv6地址。
第四服务器IPv6端口号	输入第四服务器的IPv6端口号。
IPV6 VPN实例名称	指定第四服务器绑定的IPv6 VPN实例名称。单击，新建并选择相应的VPN实例。

配置认证/授权/计费服务器的各项参数。
单击“确定”，完成配置。

修改认证/授权/计费服务器
1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“HWTACACS设置”页签。
2. 在“认证/授权/计费服务器”列表中，单击需要修改的模板名称，进入修改认证/授权/计费服务器页面。
3. 修改认证/授权/计费服务器的各项参数。具体参数说明请参见表2。
4. 单击“确定”，完成配置。