Sommario

Introduzione

Operazioni preliminari

Convenzioni

Prerequisiti

Componenti usati

Stripping dominio RADIUS

Stripping dominio TACACS+

Cisco Secure ACS per striping dominio Windows

Cisco Secure UNIX Domain Stripping

Informazioni correlate

Introduzione

In alcune situazioni, viene inviato al software Cisco IOS® un nome utente con il simbolo "@" (username@website.com). In questo caso, è necessario rimuovere il nome di dominio da un utente in ingresso. In questi casi, è possibile eseguire questa operazione utilizzando le richieste dirette sul router o il software Cisco Secure sul server.

Operazioni preliminari

Convenzioni

Per ulteriori informazioni sulle convenzioni usate, consultare il documento Cisco sulle convenzioni nei suggerimenti tecnici.

Prerequisiti

Non sono previsti prerequisiti specifici per questo documento.

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Stripping dominio RADIUS

In questa configurazione di esempio, si supponga di configurare un router che ospita un dominio denominato website.com. L'indirizzo IP del server RADIUS è 10.1.1.1.

ip host website.com 10.1.1.1

radius-server host 10.1.1.1 auth-port 1645 acct-port 1646

radius-server directed-request

Nota: il comando radius-server direct-request è stato introdotto nel software Cisco IOS® versione 12.0(2)T.

Con questa configurazione, quando una persona denominata user@website.com deve essere autenticata, il codice della richiesta diretta tenta di risolvere il nome di dominio in un indirizzo IP. In questo caso, website.com si risolve nell'indirizzo IP 10.1.1.1 a causa dell'istruzione ip host locale. Il router cerca quindi nella linea host del server radius l'indirizzo IP risolto e invia la richiesta di autenticazione per il nome utente utente al server RADIUS.

Stripping dominio TACACS+

È possibile eseguire la stessa procedura per TACACS+ con questi comandi:

ip host website.com 10.1.1.1

tacacs-server host 10.1.1.1

tacacs-server directed-request

Cisco Secure ACS per striping dominio Windows

Se è necessario rimuovere il dominio da user@website.com, configurare Cisco Secure NT in modo che autentichi il nome utente solo come utente eseguendo i seguenti passaggi:

1. Selezionare Configurazione interfaccia > Opzioni avanzate, selezionare Impostazioni sistema distribuito, quindi fare clic su Invia.

Inoltre, se l'utente eliminato deve accedere a un server diverso da questo, attenersi alla seguente procedura:

1. Selezionare Configurazione di rete > Gruppi di dispositivi di rete > Aggiungi voce per aggiungere un server di autenticazione, autorizzazione e accounting (AAA).

2. Selezionare Configurazione di rete > Gruppi di dispositivi di rete sulla destinazione e configurare l'origine.

2. Nell'origine, selezionare Configurazione di rete > Tabella di distribuzione > Aggiungi voce. Configurare le impostazioni come segue:

- Nel campo Stringa caratteri, digitare il nome di dominio (@website.com).

- Dal menu a discesa Posizione (Position), selezionate Suffisso (Suffix). In alcuni casi è possibile utilizzare anche Prefisso.

- Dal menu a discesa Striscia (Strip), selezionate Sì (Yes).

- Spostare il server dall'elenco dei server AAA all'elenco Inoltra a. Se il nome eliminato deve passare da un'origine all'altra, ovvero l'origine e la destinazione coincidono, l'origine sarà il server a cui inoltrare. Se il nome eliminato deve passare dall'origine a una destinazione diversa, la destinazione sarà il server a cui "inoltrare".

3. Fare clic su Invia per salvare le impostazioni.

Cisco Secure UNIX Domain Stripping

Nella pagina Web AAA > Dominio per il server di controllo dell'accesso al gateway principale, specificare le seguenti impostazioni:

- Nome dominio: website.com

- Delimitatore: @

- Posizione nome dominio: Dopo

- Tipo di dominio: Remoto

Informazioni correlate

- RADIUS (Remote Authentication Dial-In User Service)

- TACACS+ (Terminal Access Controller Access Control System)

- RFC (Requests for Comments)

- Supporto tecnico – Cisco Systems