点击返回:自学Aruba之路 自学Aruba5.2-Aruba安全认证- 有PEFNG 许可证环境的角色策略管理 导入许可后,可以对Role进行配置: 1. 系统自带的Role的可以修改的属性: 2. 新建Role 2.1 建立Policy (Aruba650) (config) #ip access-list session permit-to-GW (Aruba650) (config-sess-permit-to-GW)#any host 192.168.2.254 any deny qu…

点击返回:自学Aruba之路 自学Aruba5.3.1-Aruba安全认证-有PEFNG 许可证环境的认证配置OPEN.PSK OPEN.PSK都需要设置Initial Role角色, 但是角色派生完成后就不需要认证. 1. OPEN认证 可以在aaa-profle中定义用户的初始化派生role: (Aruba650) (config) #aaa profile open-profile (Aruba650) (AAA Profile "open-profile") #initial-…

点击返回:自学Aruba之路 自学Aruba5.3.2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC 1. MAC认证配置前言 建议把认证通过前的初始化role定义为denyall,否则不管是不是InterDB中的合法MAC地址用户,都可以正常接入网络.   1.1 MAC认证通过前定义role为“denyall”,认证通过后,定义新的role (Aruba650) (config) #aaa profile mac-profile (Aruba650) (AAA Profile…

点击返回:自学Aruba之路 自学Aruba5.3.3-Aruba安全认证-有PEFNG 许可证环境的认证配置Captive-Portal 1. Captive-Portal认证配置前言 1.1 新建web认证服务器派生角色 在导入了PEFNG许可证后,系统不会对Web认证的aaa authentication captive-protal自动生成一个对应的role,因此需要为认证前的用户派生一个角色,并设置弹出认证界面. 1.2 新建web认证服务器派生角色 由于Policy“logon-co…

点击返回:自学Aruba之路 自学Aruba5.3.4-Aruba安全认证-有PEFNG 许可证环境的认证配置802.1x 1. 采用InterDB认证服务器完成802.1X认证 (Aruba650) #configure terminal (Aruba650) (config) #aaa server-group dot1x-server (Aruba650) (Server Group "dot1x-server") #auth-server Internal (Aruba650)…

点击返回:自学Aruba之路 自学Aruba5.1-Aruba 基于角色(role)的策略管理(重点) 1. 角色Role介绍 在ArubaOS中,用户(User)指的是已经完成连接,并获取到IP地址的终端.Aruba控制器中的每一个用户(User)都会被派生一个角色(Role),不管是无线用户或者是有线用户. SSID profile:  配置用户可见的ESSID,及其加密方式,如open.wep.wpa-tkip.wpa2-aes,以及使用pre-share key静态密钥还是802.1x.…

点击返回:自学Aruba之路 自学Aruba5.1.2-带宽限制 1 针对role --可以限制所有数据     注:带宽限制需要PEFNG许可证 单位可以是kbits或是mbits 可以是上传(upstream)and/or 下载(dowmstram) 可以基于每个用户per-user限速,整个role的所有用户共享带宽,整个AP-groue所有用户带宽共享3种模式中的一种. 1.1 CLI命令如下: 1 (Aruba650) (config) #aaa bandwidth-contract…

点击返回:自学Aruba之路 自学Aruba5.1.1-基于时间的Role定义 可以配置一条rule是基于时间来做限制 具体配置时间(Time ranges)步骤如下: 1 建立一个绝对时间范围,命令和WEB管理如下: 命令:(Aruba650) (config) # time-range "time-ranges-1" absolute start 7/10/2018 11:0 end 7/10/2018 12:0 2 建立周期性时间范围: 周期性的时间范围有: 2.1. 每天的hh…

点击返回:自学Zabbix之路 点击返回:自学Zabbix4.0之路 点击返回:自学zabbix集锦 自学Zabbix11.4 Zabbix SNMP认证与加密配置 SNMPv3 1. 增加snmp v3用户 1 2 3 4 5 6 # service snmpd stop # net-snmp-config --create-snmpv3-user -ro -a ttlsapwd  -x DES -X ttlsades ttlsa adding the following line to /v…

Git 的访问可以采用 HTTP 或 SSH 协议安全的访问,通常我们使用 gitlib 进行 Web 管理,但是在 Linux 命令行开发环境下,基本都是使用 SSH 协议,只需要在 gitlib 里面配置好相应的 SSH Key 就可以. 由于现在开发环境的特殊情况,我们需要在 Linux 命令行开发环境下,不能使用 SSH 方式,而只能使用 HTTP 协议进行安全访问,并且需要对开发者进行认证,并且开发者在本地开发环境中的用户名和密码需要加密存储. 接下来我就简单介绍我们的开发团队是如何在…