CiscoWorks Lan Management Solution (LMS) Обзор решения ● Используя ACS, для каждой группы пользователей можно назначить определенную роль и связать ее с группой устройств отдельно для каждого приложения CiscoWorks. Так можно реализовать любую схему контроля доступа. Сервер CiscoWorks будет работать как клиент AAA, наподобие сетевого устройства. В момент обращения пользователя к серверу и введения логина/пароля, CiscoWorks пошлет запрос на авторизацию на сервер ACS. 7.2. Сценарий использования ACS Ниже приведен пример работы серверов LMS и ACS, интегрированных между собой. Рисунок 24. Взаимодействие LMS и ACS В данном примере: ● Андрей работает системным администратором в Москве.
Он может управлять устройствами только в сети московского офиса. ● Антон — системный администратор в Киеве. Он может управлять устройствами только в сети киевского офиса. ● Михаил и Катя работают в корпоративном центре управления. Они отвечают за работоспособность всех серверов систем управления и в случае необходимости Для достижения такого распределения обязанностей необходимо выполнить следующие могут управлять всеми устройствами в сети. шаги. ● Определить роли согласно выполняемым задачам, назначить их пользователям и сгруппировать пользователей в группы. ● Создать несколько групп устройств: в данном примере необходимо создать группу «Киев» и группу «Москва».
● Связать группы пользователей и группы устройств. Так можно настроить любую схему доступа к сетевым устройствам и повысить уровень безопасности сети. © Cisco Systems, Inc, 2009. С сохранением всех прав. В данном документе представлена общедоступная информация Cisco. Страница 38 из 40