Cisco Cisco Identity Services Engine 1.2 产品宣传页

보안

액세스 방법 가이드

ASA ReadOnly Extra

12 단계 새로운 집합을 추가하고 이름을 ASA ReadOnly Extra 로 지정합니다.

13 단계 해당 집합에 항목을 구성하려면 Add(추가)를 클릭합니다.

권한

부여

명령어

인수

허용

dir

허용

export

14 단계 행을 유지하려면 각 항목 끝에 있는 확인 표시인 를 클릭합니다.

15 단계 명령 집합을 그대로 유지하려면 Submit(제출)을 클릭합니다.

디바이스

관리 정책 집합

정책

집합은 디바이스 관리에 대해 기본적으로 활성화됩니다. 정책 집합은 TACACS 프로파일을 쉽게 적용할

수

있도록 디바이스 유형에 기반하여 정책을 구분할 수 있습니다. 예를 들어, Cisco ASA 디바이스는 권한

레벨

및/또는 명령 집합을 사용하는 반면, WLC 디바이스는 맞춤형 특성을 사용합니다.

ASDM은 메뉴 및 기타 그래픽 사용자 인터페이스 요소로 조작하므로 ASDM 액세스는 ASA CLI에 비해
허용되는

명령이 더 많이 필요합니다.

여기서는

2개의 정책 집합을 정의합니다. 하나는 ASDM 액세스 권한 부여를 위한 정책 집합이며 나머지

하나는

ASA 관리 액세스를 위한 정책 집합입니다.

15 페이지