Cisco服务器http显示内容,IOS HTTP服务器的AAA控制

最新推荐文章于 2023-11-17 16:52:03 发布
最新推荐文章于 2023-11-17 16:52:03 发布
阅读量438 收藏
点赞数
文章标签： Cisco服务器http显示内容

本文档显示如何通过身份验证、授权和记帐(AAA)控制对Cisco IOS® HTTP服务器的访问。 使用AAA访问Cisco IOS HTTP服务器的控制因Cisco IOS软件版本而异。

本文档没有任何特定的要求。

本文档不限于特定的软件和硬件版本。

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

发出exec命令show subsys name http，以查看您拥有的HTTP服务器的版本。

router1#show subsys name http

Class Version

http Protocol 1.001.001

这是一个带有HTTP V1.1服务器的系统。Cisco IOS软件版本12.2(15)T和所有Cisco IOS软件版本12.3都有HTTP V1.1。

router2#show subsys name http

Class Version

http Protocol 1.000.001

这是一个具有HTTP V1服务器的系统。早于12.2(15)T的思科IOS软件版本(包括思科IOS软件版本12.2(15)JA和12.2(15)XR)具有HTTP V1。

在包含HTTP V1服务器的Cisco IOS软件版本中，HTTP会话使用虚拟终端线路(vty)。 因此，HTTP身份验证和授权使用为vty配置的相同方法进行控制。

ip http server

!

aaa new-model

aaa authentication login VTYSandHTTP radius local

aaa authorization exec VTYSandHTTP radius local

!

ip http authentication aaa

!

line vty 0 19

!--- The number of vtys you have.

login authentication VTYSandHTTP

authorization exec VTYSandHTTP

在带有HTTP V1.1服务器的Cisco IOS软件版本中，HTTP会话不使用vty。他们使用插座。

在集成Cisco IOS软件版本12.3(7.3)和12.3(7.3)T中的Cisco Bug ID CSCeb82510(仅限注册客户)之前，HTTP V1.1服务器必须使用为控制台配置的相同身份验证和授权方法。

ip http server

!

aaa new-model

aaa authentication login CONSOLEandHTTP radius local

aaa authorization exec CONSOLEandHTTP radius local

!

ip http authentication aaa

!

line con 0

login authentication CONSOLEandHTTP

authorization exec CONSOLEandHTTP

通过集成Cisco IOS软件版本12.3(7.3)和12.3(7.3)T中的Cisco Bug ID CSCeb82510(仅注册客户)，HTTP服务器可以使用其自己的独立身份验证和授权方法，并在ip http中添加新的关键字authentication aaa命令。新关键字为：

router(config)#ip http authentication aaa command-authorization listname

router(config)#ip http authentication aaa exec-authorization listname

router(config)#ip http authentication aaa login-authentication listname

以下是输出示例：

ip http server

!

aaa new-model

aaa authentication login HTTPonly radius local

aaa authorization exec HTTPonly radius local

!

ip http authentication aaa

ip http authentication aaa exec-authorization HTTPonly

ip http authentication aaa login-authentication HTTPonly

发出以下debug命令以排除HTTP身份验证/授权问题：

debug ip tcp transactions

debug modem

!--- If you use the HTTP 1.0 server.

debug ip http authentication

debug aaa authentication

debug aaa authorization

debug radius

!--- If you use RADIUS.

debug tacacs

!--- If you use TACACS+.

此输出显示了一些调试示例：

*Apr 23 13:12:16.871: TCB626DD444 created

*Apr 23 13:12:16.871: TCP0: state was LISTEN -> SYNRCVD [80 -> 64.101.98.203(19662)]

*Apr 23 13:12:16.871: TCP0: Connection to 64.101.98.203:19662, received MSS 1460, MSS is 516

*Apr 23 13:12:16.875: TCP: sending SYN, seq 2078657456, ack 2459301798

*Apr 23 13:12:16.875: TCP0: Connection to 64.101.98.203:19662, advertising MSS 536

*Apr 23 13:12:16.899: TCP0: state was SYNRCVD -> ESTAB [80 -> 64.101.98.203(19662)]

!--- The TCP connection from the browser on 64.101.98.203 to the !--- local HTTP server is established.

*Apr 23 13:12:16.899: TCB62229100 accepting 626DD444 from 64.101.98.203.19662

*Apr 23 13:12:16.899: TCB626DD444 setting property TCP_PID (8) 626FEC84

*Apr 23 13:12:16.899: TCB626DD444 setting property TCP_NO_DELAY (1) 626FEC88

*Apr 23 13:12:16.899: TCB626DD444 setting property TCP_NONBLOCKING_WRITE (10) 626FED14

*Apr 23 13:12:16.899: TCB626DD444 setting property TCP_NONBLOCKING_READ (14) 626FED14

*Apr 23 13:12:16.899: TCB626DD444 setting property unknown (15) 626FED14

*Apr 23 13:12:16.919: HTTP AAA Login-Authentication List name: HTTPauthen

*Apr 23 13:12:16.919: HTTP AAA Exec-Authorization List name: HTTPauthor

*Apr 23 13:12:16.919: AAA/AUTHEN/LOGIN (00000000): Pick method list 'HTTPauthen'

!--- Uses 'HTTPauthen' as the login authentication method.

*Apr 23 13:12:16.919: RADIUS/ENCODE(00000000):Orig. component type = INVALID

*Apr 23 13:12:16.919: RADIUS/ENCODE(00000000): dropping service type,

"radius-server attribute 6 on-for-login-auth" is off

*Apr 23 13:12:16.919: RADIUS(00000000): Config NAS IP: 0.0.0.0

*Apr 23 13:12:16.919: RADIUS(00000000): sending

*Apr 23 13:12:16.919: RADIUS/ENCODE: Best Local IP-Address 172.16.175.103 for

Radius-Server 10.1.2.3

*Apr 23 13:12:16.919: RADIUS(00000000): Send Access-Request to 10.1.2.3:1645 id 1645/2, len 51

*Apr 23 13:12:16.919: RADIUS: authenticator 5F 6E E6 C1 3E 40 5D E2 - FB AC E8 E8 E4 93 BA 98

*Apr 23 13:12:16.919: RADIUS: User-Name [1] 7 "cisco"

*Apr 23 13:12:16.919: RADIUS: User-Password [2] 18 *

*Apr 23 13:12:16.919: RADIUS: NAS-IP-Address [4] 6 172.16.175.103

!--- Sent an Access-Request to the RADIUS server !--- at 10.1.2.3 using the username of "cisco".

*Apr 23 13:12:21.923: RADIUS: Retransmit to (10.1.2.3:1645,1646) for id 1645/2

*Apr 23 13:12:26.923: RADIUS: Retransmit to (10.1.2.3:1645,1646) for id 1645/2

*Apr 23 13:12:31.923: RADIUS: Retransmit to (10.1.2.3:1645,1646) for id 1645/2

*Apr 23 13:12:36.923: RADIUS: No response from (10.1.2.3:1645,1646) for id 1645/2

*Apr 23 13:12:36.923: RADIUS/DECODE: parse response no app start; FAIL

*Apr 23 13:12:36.923: RADIUS/DECODE: parse response; FAIL

*Apr 23 13:12:36.923: AAA/AUTHOR (0x0): Pick method list 'HTTPauthor'

*Apr 23 13:12:36.923: RADIUS/ENCODE(00000000):Orig. component type = INVALID

*Apr 23 13:12:36.923: RADIUS(00000000): Config NAS IP: 0.0.0.0

*Apr 23 13:12:36.923: RADIUS(00000000): sending

*Apr 23 13:12:36.923: RADIUS/ENCODE: Best Local IP-Address 172.16.175.103

for Radius-Server 10.1.2.3

*Apr 23 13:12:36.923: RADIUS(00000000): Send Access-Request to 10.1.2.3:1645

id 1645/3, len 57

*Apr 23 13:12:36.927: RADIUS: authenticator AA DB 63 E1 D4 BF 23 9E -

49 71 78 42 A5 A3 44 B8

*Apr 23 13:12:36.927: RADIUS: User-Name [1] 7 "cisco"

*Apr 23 13:12:36.927: RADIUS: User-Password [2] 18 *

*Apr 23 13:12:36.927: RADIUS: Service-Type [6] 6 Outbound [5]

*Apr 23 13:12:36.927: RADIUS: NAS-IP-Address [4] 6 172.16.175.103

*Apr 23 13:12:41.927: RADIUS: Retransmit to (10.1.2.3:1645,1646) for id 1645/3

*Apr 23 13:12:46.927: RADIUS: Retransmit to (10.1.2.3:1645,1646) for id 1645/3

*Apr 23 13:12:51.927: RADIUS: Retransmit to (10.1.2.3:1645,1646) for id 1645/3

*Apr 23 13:12:56.927: RADIUS: No response from (10.1.2.3:1645,1646) for id 1645/3

*Apr 23 13:12:56.927: RADIUS/DECODE: parse response no app start; FAIL

*Apr 23 13:12:56.927: RADIUS/DECODE: parse response; FAIL

*Apr 23 13:12:56.927: HTTP: Authentication failed for level 15

!--- Authentication has failed due to no response from the RADIUS server.

*Apr 23 13:12:56.927: TCB626DD444 shutdown writing

*Apr 23 13:12:56.927: TCP0: state was ESTAB -> FINWAIT1 [80 -> 64.101.98.203(19662)]

*Apr 23 13:12:56.927: TCP0: sending FIN

*Apr 23 13:12:56.967: TCP0: state was FINWAIT1 -> FINWAIT2 [80 -> 64.101.98.203(19662)]

*Apr 23 13:12:56.967: TCP0: FIN processed

*Apr 23 13:12:56.971: TCP0: state was FINWAIT2 -> TIMEWAIT [80 -> 64.101.98.203(19662)]

*Apr 23 13:13:10.227: TCP0: state was TIMEWAIT -> CLOSED [80 -> 64.101.98.203(16260)]

*Apr 23 13:13:10.227: TCB 0x626DCFA0 destroyed

!--- The TCP connection to the browser 64.101.93.203 is closed.

weixin_39573136
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Cisco服务器http显示内容,Cisco IOS 路由器：本地、HTTP连接配置示例的TACACS+和RADIUS认证...
weixin_34808718的博客
08-12 1058
本文档显示如何配置 HTTP 连接的本地、TACACS+ 和 RADIUS 验证。此外，还提供了一些相关的调试命令。有关文档规则的详细信息，请参阅 Cisco 技术提示规则。本文档没有任何特定的前提条件。本文档中的信息基于以下软件和硬件版本。Cisco IOS软件版本11.2或以上支持这些软件版本的硬件本文档中的信息都是基于特定实验室环境中的设备创建的。本文档中使用的所有设备最初均采用原始(默认)...
思科http服务器显示设置,思科里面的服务器怎么设置
weixin_39556064的博客
08-09 1564
思科里面的服务器怎么设置 内容精选换一换本手册基于华为云关系型数据库实践所编写，用于指导您完成相关设置，购买更符合业务的数据库实例。Web服务端证书用于客户端浏览器和web服务器之间的通讯，实现数据信息在客户端和web服务器之间的加密传输，可以防止数据信息的泄露。为提高安全性，建议替换成自己的证书，并及时更新证书，保证证书的有效性。已成功登录鲲鹏代码迁移工具。只有管理员(portadmin)可以执...
CISCO的HTTP/HTTPS/SSH配置测试完成
weixin_33871366的博客
11-09 580
按实验一步一步，倒是很容易的，也理解罗~~ START-CONFIG粗配置文件如下： r1#show run Building configuration... Current configuration : 2488 bytes ! version 12.4 service timestamps debug datetime msec service timestamps...
Cisco Packet Tracer—桌面及服务器模拟（HTTP,DHCP,DNS）
zcwyr的博客
11-17 2479
DNS使用TCP和UDP端口53。HCP（Dynamic Host Configuration Protocol，动态主机配置协议），前身是BOOTP协议，是一个局域网的网络协议，使用UDP协议工作，统一使用两个IANA分配的端口：67（服务器端），68（客户端）。HTTP（HyperText Transfer Protocol）即超文本传输协议，是一种详细规定了浏览器和万维网服务器之间互相通信的规则，它是万维网交换信息的基础，它允许将HTML（超文本标记语言）文档从Web服务器传送到Web浏览器。
ASA防火墙之http的AAA穿越认证配置实例
Stephen_jj的博客
04-27 1775
http的AAA穿越认证配置实例 本篇继续讲ASA防火墙，续上篇的telnet穿越认证，本篇基本上配置无所区别，大抵上一致，但是本篇使用XP系统模拟客户端更为形象具体，也进行一定的配置修改，感兴趣的请往下看。 实例配置 需求： 为内部（XP：192.168.150.200）到外部（R2：192.168.184.100）的 HTTP 流量配置穿越认证。 认证服务器为 dmz 区域的 ACS。使用 ...
AAA协议分类和设备登陆管理之Tacacs+Radius.doc
11-03
Radius广泛应用于多种场景，而Tacacs+由于其更高的加密性和安全性，通常被推荐用于思科IOS设备的登录认证。它们之间的主要区别在于加密方式和功能支持，例如Tacacs+支持逐段加密和更细粒度的授权控制。 在实际操作...
CISCO_ACS_AAA實驗
01-21
【CISCO ACS AAA 实验】涉及的是Cisco网络设备中...总的来说，这个实验是理解和实践网络设备AAA服务的一个实例，通过Cisco ACS服务器的配置，展示了如何有效地控制和监视网络访问，确保网络的安全性和资源的有效利用。
Freeradius和cisco ssh身份验证
08-28
这里以Cisco IOS为例，首先启用AAA： ```cisco sw3 (config)#aaa new-model ``` 定义一个名为`AAA`的RADIUS服务器组： ```cisco sw3 (config)#aaa group server radius AAA ``` 然后配置RADIUS服务器的相关参数...
Cisco Secure ACS 4.0
09-10
**Cisco Secure ACS 4.0** 是一款由Cisco Systems开发的身份认证、授权和计费（AAA）解决方案，专为网络访问控制设计。该系统在网络安全领域扮演着至关重要的角色，确保只有经过验证的用户和设备能够接入网络资源，...
思科路由器配置实例/CISCO路由器配置实例教程
05-05
首先，我们要了解思科路由器的核心——Cisco互联网操作系统(IOS)。IOS是一个嵌入式软件，负责路由器的基本路由、交换功能，以及安全性和网络结构的可扩展性。通过命令行界面(CLI)进行交互，它采用分级结构，每个模式...
Cisco IOS HTTP Server代码注入漏洞详细分析与渗透测试
foj5678的专栏
03-15 2753
Cisco IOS HTTP Server代码注入漏洞详细分析与渗透测试 2006-07-31 9:32 原始连接：http://www.infohacking.com/INFOHACKING_RESEARCH/Our_Advisories/cisco/index.html SUMMARY First of all, I must tell that I'm really impr
cisco ip http server漏洞
WXJ 的Blog
05-15 2967
许多种Cisco路由器都存在一个潜在的拒绝服务漏洞。如果这些路由器启动了一个web服务器,用来对路由器进行管理或者其他操作的话，（通常是通过添加"ip http server " 类似的命令 来启动web服务的)攻击者只要提交一个URL: http://victim.router/%% ,就能导致 路由器崩溃。 　　　　有些路由器会自动重起，有的则必须手工关闭电源并启动才能使路由器恢复正常工作。
cisco 设备的IOS要支持WEB管理功能
weixin_33932129的博客
04-01 179
设备的IOS要支持WEB管理功能 Router(config)#iphttp server //如果这条命令可以用，说明IOS支持WEB管理 Router(config)#iphttp secure-server //如果这条命令可以用，说明你的IOS还支持HTTPS，安全连接 通过上面命令开启WEB管理功能后还要使用下面命令设置WEB管理口令： Router(c...
AAA是Authentication(认证)配置
热门推荐
大任的网络专栏
02-29 2万+
一、简介 AAA是Authentication(认证)Authorization授权 Account记帐的简称； 它们不是必须的也不是要同时一起使用的； 他们可以使用路由器设备本地数据库，也可以使用外部数据库（ACS）； 首先我们要认证，即通过密码验证；我们就算没有设置其实也用到了认证，就是登陆路由器要输入的密码，这个叫enable， 我们在配置了，username abc passwo
Cisco iOS的两种配置文件（思科命令的保存）
1杯美式无糖
04-22 1万+
一、启动文件（start-up-config） start-up-config 文件 存放在NVRAM或者Flash里面 启动文件 二、更新文件（running-config） running-config 文件 存放在RAM 三、配置命令 做完项目要记得保存，养成习惯 两种保存配置方法 特权模式下 1、R1#write （复制更新文件覆盖启动文件） 2、R1#copy running-config startup-config 两种文件的查看方法 1、查看当前设备配置（查看当前配置内容）： R1
思科模拟器服务器http配置文件,在思科模拟器上通过TFTP拷贝路由器的配置文件到本地...
weixin_39832727的博客
08-05 2809
(1)服务器的配置：首先设置服务器的IP地址为192.168.1.1，这里可以使用PC机，但在使用前，先要下载TFTP软件，并将其按装在C盘上，保持TFTP软件的打开。如图所示：(2)路由器的配置:Router>enableRouter#Router#configure terminalRouer(config)#interface f0/0Router(config-if)#ip addr...
配置AAA认证和授权
青红造了个大白之成长记
04-02 1万+
一、 目的 1、掌握AAA认证的工作原理。 2、掌握使用Cisco Secure ACS服务器实现AAA认证授权的方法。 二、网络拓扑 三、认证部分实验要求 配置和测试本地和基于认证服务器的AAA认证。 1、在R1上创建本地帐号，配置本地AAA认证登录console和VTY。 2、配置和测试本地和基于认证服务器的AAA认证。 1、在R1上创建本地帐号（用户名：A...
aaa服务器是如何提供授权信息到nas的,配置AAA命令之授权相关命令
weixin_35915157的博客
08-12 915
aaa authorization commands对于已登录到NAS的CLI界面上的用户，要使用要AAA命令授权功能对用户执行的命令进行授权，允许或禁止某个用户执行具体的命令。请执行全局配置命令aaa authorization commands。该命令的no形式关闭AAA命令授权功能。aaa authorization commandslevel {default| list-name}met...
cisco交换telnet、http登陆配置及安全加固ACL实例
无锋剑
06-25 2166
1.cisco交换机telnet登陆配置及安全加固1.1 配置：(config)##开启telnet登陆line vty 0 4#指定 telnet 登陆使用本地密码认证login local#指定登陆使用 SSH 方式transport input telnet#设置用户名、权限和密码username kjh privilege 15 secret cisco  #删除登陆用户Switch (c...
Cisco Packet Tracer服务器的http服务怎么开启
最新发布
06-12
Cisco Packet Tracer是一款网络模拟和配置工具，并非实际运行Web服务器的环境。然而，如果你想要在Packet Tracer中模拟HTTP服务，你通常是在模拟网络设备（如路由器或交换机）上配置静态Web服务器功能，而不是在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值