认证/授权/计费方案

操作步骤

• 配置认证方案
  • 新建认证方案
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“认证/授权/计费方案”页签。
    2. 在“认证方案列表”中单击“新建”，进入“新建认证方案”界面。
       界面信息含义如表1所示。

       表1 新建认证方案页面介绍

       配置项	说明
       认证方案名称	指定认证方案的名称。
       第一认证模式	指定第一认证模式，可以配置为RADIUS认证、HWTACACS认证、本地认证或不认证。
       第二认证模式	指定第二认证模式，可以配置为第一认证模式之外的其他认证模式。当第一认证模式认证服务器无响应时，即启用第二认证模式。 若第一认证模式为不认证，则将不允许配置第二认证模式。
       第三认证模式	指定第三认证模式，可以配置为第一、第二认证模式之外的其他认证模式。当第一、第二认证模式认证服务器均无响应时，即启用第三认证模式。 若第二认证模式为不认证或不配置，则将不允许配置第三认证模式。
       第四认证模式	指定第四认证模式，可以不配置或者配置为不认证。当前三种认证模式认证服务器均无响应时，即启用第四认证模式。 若第三认证模式为不认证或不配置，则将不允许配置第四认证模式。
       切换本地认证后	配置了服务器计费的情况下，用户在服务器认证无响应转入本地认证后，选择设备是否继续发送计费报文。 通常情况下，远端计费服务器和认证服务器为同一个，如果认证服务器无响应、计费服务器一般也会无响应。在设备配置了服务器计费和服务器认证+本地认证的情况下，用户在服务器认证无响应时会转入本地认证，由于此时计费服务器也是无响应的，用户转入本地认证后设备继续发送计费报文会导致用户因开始计费失败而下线。为避免该问题，默认用户在服务器认证无响应转入本地认证后，设备不发送计费报文。 仅当存在本地认证模式时，才支持此配置项。

       

       如果认证方式为不认证时，则任何用户只要输入任意的用户名和密码后都会认证成功。因此，为保护设备或网络安全，建议设置认证方式，保证用户经过认证后才可以访问设备或网络。

    3. 配置认证方案的各项参数。
    4. 单击“确定”，完成配置。
  • 修改认证方案
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“认证/授权/计费方案”页签。
    2. 在“认证方案列表”中，单击需要修改的认证方案，进入修改认证方案页面。
    3. 修改认证方案的各项参数。具体参数说明请参见表1。
    4. 单击“确定”，完成配置。

• 配置授权方案
  • 新建授权方案
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“认证/授权/计费方案”页签。
    2. 在“授权方案列表”中单击“新建”，进入“新建授权方案”界面。
       界面信息含义如表2所示。

       表2 新建授权方案页面介绍

       配置项	说明
       授权方案名称	指定授权方案的名称。
       第一授权模式	指定第一授权模式，可以配置为HWTACACS授权、If-authenticated授权、本地授权或不授权。
       第二授权模式	指定第二授权模式，可以配置为第一授权模式之外的其他授权模式。当第一授权模式授权服务器无响应时，即启用第二授权模式。 若第一授权模式为不授权，则将不允许配置第二授权模式。
       第三授权模式	指定第三授权模式，可以配置为第一、第二授权模式之外的其他授权模式。当第一、第二授权模式授权服务器均无响应时，即启用第三授权模式。 若第二授权模式为不授权或不配置，则将不允许配置第三授权模式。
       第四授权模式	指定第四授权模式，可以不配置或者配置为不授权。当前三种授权模式授权服务器均无响应时，即启用第四授权模式。 若第三授权模式为不授权或不配置，则将不允许配置第四授权模式。

    3. 配置授权方案的各项参数。
    4. 单击“确定”，完成配置。
  • 修改授权方案
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“认证/授权/计费方案”页签。
    2. 在“授权方案列表”中，单击需要修改的授权方案，进入修改授权方案页面。
    3. 修改授权方案的各项参数。具体参数说明请参见表2。
    4. 单击“确定”，完成配置。

• 配置计费方案
  • 新建计费方案
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“认证/授权/计费方案”页签。
    2. 在“计费方案列表”中单击“新建”，进入“新建计费方案”界面。
       界面信息含义如表3所示。

       表3 新建计费方案页面介绍

       配置项	说明
       计费方案名称	指定计费方案的名称。
       计费模式	配置计费模式。 不计费 RADIUS计费 HWTACACS计费

    3. 配置计费方案的各项参数。
    4. 单击“确定”，完成配置。
  • 修改计费方案
    1. 依次单击“配置 > 安全业务管理 > AAA配置”菜单，选择“认证/授权/计费方案”页签。
    2. 在“计费方案列表”中，单击需要修改的计费方案，进入修改计费方案页面。
    3. 修改计费方案的各项参数。具体参数说明请参见表3。
    4. 单击“确定”，完成配置。