第七章:在Cisco ASA和PIX安全设备上配置NAC

以前的 123.4 第二页 下一个

CiscoASA(配置)#IP本地池vpnpool 10.10.200.1-10.10.200.254CiscoASA(配置)#隧道集团NAC-Group一般属性CiscoASA (config-general) #地址池vpnpool

很多大型企业倾向于使用外部RADIUS服务器对用户进行认证，认证成功后，外部RADIUS服务器可以为客户端分配IP地址。示例7-11展示了RADIUS作为认证设备分配IP地址时安全设备的配置。