ASA防火墙之telnet的AAA穿越认证配置实例

telnet的AAA穿越认证

本篇继续介绍ASA防火墙，主要讲解网络穿越ASA防火墙进行访问，并进行AAA认证，才可以正常的访问通信。

实验拓扑

环境（ASA防火墙，ACS服务器，路由器）
需求：
为内部（R1：192.168.150.100）到外部（R2：192.168.184.100）的 telnet 流量配置穿越认证。
认证服务器为 dmz 区域的 ACS。使用 radius 协议。
网络基本配置：省略（理论上实现全网通信，不考虑防火墙情况下，即路由之间需配置好。）

ASA配置
ASA(config)#aaa-server cjc protocol radius //定义 AAA 使用协议 radius
ASA(config-aaa-server-group)# aaa-server cjc (DMZ) host 192.168.106.150 //定义 ACS 服务器位置
ASA(config-aaa-server-host)# key cisco //配置于 ACS 服务器的认证 KEY
access-list inside-telnet extended permit tcp 192.168.150.0 255.255.255.0 host 192.168.184.100 eq 23
//配置 ACL 匹配需要认证内部到外部的认证流量。
ASA(config)# aaa authentication match inside-telnet inside cjc//对从 inside 接口进入的流量匹配 acl。并送往 AAA 组 lsj 认证
R2配置telnet设置。
Line vty 0 4
Password cisco
login