Aplicar dACL en ACS

Sin Contestar
Jul 6th, 2012

Hola

Estoy viendo todas las opciones que trae el ACS, dentro de estas opciones la de dACL pero no he logrado que me aplique la ACL al usuario a pesar que en el monitor me dice que si la aplico.

no se si alguien haya trabajado con este tema y me pueda dar mas informacion sobre como trabajar con este tema.

Gracias

I have this problem too.
0 votos
  • 1
  • 2
  • 3
  • 4
  • 5
Overall Rating: 0 (0 ratings)
Erick Delgado Lun, 07/09/2012 - 05:11

Hola Luis,

Hay que chequear que los formatos de los DACL esten correctos y que no sean demasiados para el ASA.

Por favor mandar las DACL configuradas en el ACS y también debug radius output del ASA.

Si estas tratando de hacerlo desde otro dispositivo que no sea un ASA no te va a funcionar.

Saludos,

Erick Delgado

Cisco TAC Support Engineer, AAA Team

Email: erdelgad@cisco.com

Phone: 1-407-241-2965 ext 4831

luis.rave Lun, 07/09/2012 - 13:12

Hola Erick, si entendi bien estas dACL solo pueden ser aplicadas a ASA????, es decir yo no puedo configurarlo para que me baje una ACL desde el ACS en un Puerto de un Switch???

Porque lo que he estado tratando de realizar es que con un escenario de PC y Telefono conectados a un puerto de un SW poder configurar una dACL para que los telefonos solo tengan acceso a los servidores de telefonia.

Entonces segun lo que dices esto no es posible??

Gracias

Erick Delgado Lun, 07/09/2012 - 13:24

Hola,

En algunos L3 switches es posible hacerlo. Cual es la version de switch y el IOS version?

Si lo que quieres es restringir el telefono por que no haces ACL en la vlan de voice?

Recuerda que los telefonos estan en una vlan diferente.

Saludos,

luis.rave Lun, 07/09/2012 - 13:31

Erick

El Sw es un 3560, con esta version c3560-ipbase-mz.122-35.SE5, y si yo se que la opcion que tu dices es valida para efectuar esta restriccion pero sobretodo mi interes es probar esta funcion del ACS.

Gracias

Acciones

Inicio de sesión or Register to take actions

This Discussion

Posted Julio 6, 2012 at 2:50 PM
Stats:
Respuestas4 Overall Rating:
Visualizaciones326 Votes:0
Compartido0
Etiquetas aaa, acs, dacl
+

Related Content