cisco acs 5.6能在vsphere上安装吗

cisco acs 5.6能在vsphere上安装吗

vcenter 只能装在windows 系统上，VC5以上要求是win2008系统，vc4可以在win2003上安装，系统可以是虚拟机，但建议是物理机。

cisco acs支持windows active directory, novell nds等目录服务器，下面以cisco acs与windows 2000 的active directory集成为例，介绍一下配置步骤： 　　 　　1． 配置cisco 5350，和其他router成为 acs的aaa client 　　 　　network configuration----?输入5350 ip address; key: cisco; authenticate using : tacacs+(cisco ios) 　　 　　2. 配置用户名/口令数据库 　　 　　exterternal user databases-----〉unknown user policy--->check the following external user database--->select windows nt/2000---->sumit. 　　 　　external user database----〉database configuration -----> windows nt/2000 -----> dial permission ,check grant dialin permission---> sumit 　　 　　3．配置acs group mapping, 以配置授权 　　 　　由于使用windows active directory的用户名作为认证，因此配置此用户的授权由acs的组完成，然后将此group与windows active directory的组映射。 　　 　　external user database----〉database configuration-----? windows 2000-----〉configure-----〉add config domain-list ,local----->sumit 　　 　　external user database----〉database group mapping-----〉windows nt/2000---?domain ,local-? 　　 　　add mapping----?windows users group, cisco acs group group1-----? sumit 　　 　　4．cisco 5350和router的配置 　　 　　对于router,配置acs认证，授权。 　　 　　配置一个本地的用户名/口令，防止在acs认证失败后，使用此用户名/口令。 　　router#username localusr pass usrpass 　　router#config terminal 　　 　　配置acs认证 　　router(config)#aaa new-model 　　router(config)#aaa authentication login vty-login group tacacs local 　　 　　配置acs授权 　　router(config)#aaa authorization exec exec-vty group tacacs 　　 　　指定acs server地址 　　router(config)#tacacs host acsipaddress key cisco 　　 　　应用到vty上 　　router(config)# line vty 0 4 　　router(config-line)#login authentication vty-login 　　router(config-line)#authorization exec exec-vty 　　 　　对于cisco 5350 访问服务器，除了上述步骤外，还需增加如下步骤　　　router#aaa authentication ppp default group tacacs local