认证/授权/计费方案

操作步骤

• 配置认证方案
  • 新建认证方案
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“认证/授权/计费方案”页签。
    2. 在“认证方案列表”中单击“新建”，进入“新建认证方案”界面。
       界面信息含义如表1所示。

       表1 新建认证方案页面介绍

       配置项	说明
       认证方案名称	指定认证方案的名称。
       第一认证模式	指定第一认证模式，可以配置为RADIUS认证、HWTACACS认证、本地认证或不认证。
       第二认证模式	指定第二认证模式，可以配置为第一认证模式之外的其他认证模式。当第一认证模式认证服务器无响应时，即启用第二认证模式。 若第一认证模式为不认证，则将不允许配置第二认证模式。
       第三认证模式	指定第三认证模式，可以配置为第一、第二认证模式之外的其他认证模式。当第一、第二认证模式认证服务器均无响应时，即启用第三认证模式。 若第二认证模式为不认证或不配置，则将不允许配置第三认证模式。
       第四认证模式	指定第四认证模式，可以不配置或者配置为不认证。当前三种认证模式认证服务器均无响应时，即启用第四认证模式。 若第三认证模式为不认证或不配置，则将不允许配置第四认证模式。

    3. 配置认证方案的各项参数。
    4. 单击“确定”，完成配置。
  • 修改认证方案
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“认证/授权/计费方案”页签。
    2. 在“认证方案列表”中，单击需要修改的认证方案，进入修改认证方案页面。
    3. 修改认证方案的各项参数。具体参数说明请参见表1。
    4. 单击“确定”，完成配置。

• 配置授权方案
  • 新建授权方案
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“认证/授权/计费方案”页签。
    2. 在“授权方案列表”中单击“新建”，进入“新建授权方案”界面。
       界面信息含义如表2所示。

       表2 新建授权方案页面介绍

       配置项	说明
       授权方案名称	指定授权方案的名称。
       第一授权模式	指定第一授权模式，可以配置为HWTACACS授权、If-authenticated授权、本地授权或不授权。
       第二授权模式	指定第二授权模式，可以配置为第一授权模式之外的其他授权模式。当第一授权模式授权服务器无响应时，即启用第二授权模式。 若第一授权模式为不授权，则将不允许配置第二授权模式。
       第三授权模式	指定第三授权模式，可以配置为第一、第二授权模式之外的其他授权模式。当第一、第二授权模式授权服务器均无响应时，即启用第三授权模式。 若第二授权模式为不授权或不配置，则将不允许配置第三授权模式。
       第四授权模式	指定第四授权模式，可以不配置或者配置为不授权。当前三种授权模式授权服务器均无响应时，即启用第四授权模式。 若第三授权模式为不授权或不配置，则将不允许配置第四授权模式。

    3. 配置授权方案的各项参数。
    4. 单击“确定”，完成配置。
  • 修改授权方案
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“认证/授权/计费方案”页签。
    2. 在“授权方案列表”中，单击需要修改的授权方案，进入修改授权方案页面。
    3. 修改授权方案的各项参数。具体参数说明请参见表2。
    4. 单击“确定”，完成配置。

• 配置计费方案
  • 新建计费方案
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“认证/授权/计费方案”页签。
    2. 在“计费方案列表”中单击“新建”，进入“新建计费方案”界面。
       界面信息含义如表3所示。

       表3 新建计费方案页面介绍

       配置项	说明
       计费方案名称	指定计费方案的名称。
       计费模式	配置计费模式。 不计费 RADIUS计费 HWTACACS计费

    3. 配置计费方案的各项参数。
    4. 单击“确定”，完成配置。
  • 修改计费方案
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“认证/授权/计费方案”页签。
    2. 在“计费方案列表”中，单击需要修改的计费方案，进入修改计费方案页面。
    3. 修改计费方案的各项参数。具体参数说明请参见表3。
    4. 单击“确定”，完成配置。