下载文档原格式
ACS -HID门禁综合管理平台使用说明书Rev 1.52010年12月本手册从一台新的控制器和一套新的软件开始，到成功增加卡片及授权为止，向现场调试工程师们详细描述了整个过程，对于系统调试中特别要注意的地方重点叙述。
本手册使用对象门禁系统工程师（调试、设置，排除故障等）安防管理人员（授权，使用等）HR管理人员（考勤）程序版本说明门禁指南ACS综合门禁控制系统安装ACS – Pro单机版第一步：加密狗驱动程序安装第二步：初始化控制器第三步：启动客户端和服务器ACS – Net网络版第一步：安装MSQL数据库第二步：连接数据库第三步：加密狗驱动程序安装第四步：初始化控制器第五步：启动服务器ACS综合门禁控制系统操作第一步：启动管理程序第二步：硬件增加及属性修改第三步：节假日，时间表设置第四步：访问权限设置第五步：部门及人员管理第六步：卡片管理考勤电子地图程序版本系统分2个不同的版本：⏹单机版⏹网络版单机版——ACS-Pro.exe 网络版——ACS-Net.exe 功能区别，如下表：ACS-Pro 单机版安装步骤：执行ACS-Pro.exe安装系统。
安装完成后，在Windows程序目录区显示如下：ACS-Pro：客户端程序，显示系统各个部件的状态，电子地图及各种状态信息DogDriver：加密狗驱动程序Uninstall：卸载该系统VertXInit：硬件初始化程序，包括控制器IP地址和管理计算机IP地址的设置第一步：安装加密狗驱动程序。
将加密狗插入到计算机USB接口上，执行“开始”——“所有程序”——“ACS-Pro”——DogDrvier，出现如下窗口：，取消掉“并口驱动”，并点击“安装”。
安装过程中有进度条提示，安装成功后，系统提示如下图：点击“退出”按钮，退出该窗口。
第二步：初始化控制器。
每台控制器出厂时都是同一个IP地址和同样的网络设置，为了适应现场的需要，必须对控制器进行初始化设置。
执行“开始”——“所有程序”——“ACS-Pro”——VertXInit，如下图所示：控制器默认IP地址是10.19.4.129。
1 CISCO ACS部署1.1 CISCO ACS安装步骤放入CiscoACS安装光盘，选择setup.exe程序开始安装。
1．首先出现的是Welcom对话框，选择“accept”2．出现以下对话框，选择Disable IAS（recommended），禁止使用MS的IAS服务。
选择后系统会提示你重新启动计算机。
3．安装软件前的准备工作对话框：全部选择后点击“Next”4．进入Choose Destination Location对话框，这里可以选择ACS软件安装的目录位置。
5．进入Authentication Database Configuration对话框，（选择要认证的用户的数据库是以NT的帐户数据库为基础还是独立的ACS的数据库为基础）选择Also Check the Windows 2000/NT User Database,点击“Next”6．程序copy进度条完成后，进入“Advanced Option”高级选项选择是否打开Interface Configuration window（在安装过程中默认为不打开）全部选择后点击“Next”7．选择是否打开Enable Log-in Monitoring按纽，同时选择报警方式，包括No Remedial Action，Reboot，Restart All，Restart RADIUS/TACACS+，还可以选择通过EMAIL进行报警，这里选择默认安装选项并点击Next按纽进入下一步。
8．选择“finish”完成ACS的安装。
1.2 CISCO ACS配置步骤ACS软件的导航页面可以在IE或Netscape浏览器下输入：Http://服务器IP 地址：2002，进入ACS的导航页面。
1.2.1 配置Log信息在主备ACS均需要配置，在控制页面下点击“”1．点击“Service Control”对Log文件进行相应的设置，见下图设置完成后点击“Restart”。
建立高效设备管理数据库的关键要素和操作指南建立高效设备管理数据库的关键要素和操作指南随着科技的不断进步，设备管理对于各个行业的组织和企业都变得越来越重要。
高效设备管理不仅能够提高设备的利用率和生命周期，还能够降低设备维护和故障修复的成本。
为了实现高效设备管理，建立一个可靠的设备管理数据库是必要的。
本文将介绍一些关键要素和操作指南，帮助企业建立和维护高效设备管理数据库。
1. 关键要素1.1 设备信息：设备管理数据库的核心是设备信息的收集和存储。
设备信息包括设备类型、规格、型号、序列号、所属部门、购买日期、使用状态等。
这些信息应该是准确、完整和一致的，以便有效地进行设备管理和决策。
1.2 维护记录：设备的维护记录和工作历史对于设备管理非常重要。
维护记录应包括维修日期、故障描述、维修人员和维修时间等信息。
这些记录可以帮助了解设备的健康状况、预测故障和提前维护，从而减少设备停机时间和提高设备使用效率。
1.3 报废和处置：设备的报废和处置是设备管理的最终阶段。
对于报废设备，需要记录报废日期、报废原因和处理方式等信息。
这些信息可以作为决策依据，用于管理设备的更换和更新，以保持设备库存的合理性。
2. 操作指南2.1 设备信息的收集和录入：为了建立高效设备管理数据库，首先需要收集设备信息，并将其录入数据库。
这可以通过与各个部门和员工的合作来完成。
设备信息可以通过采购记录、维修记录和设备清点等方式获取。
在收集和录入设备信息时，应尽量保证信息的准确性和完整性。
2.2 设备信息的更新和维护：设备信息是随着时间变化而变化的。
定期更新设备信息是设备管理数据库的重要任务。
当设备信息发生变化时，如型号更改、维修记录变动等，应及时更新数据库并记录变更的原因。
此外，还应定期进行数据库的备份和维护，以保证数据的安全性和一致性。
2.3 设备维护和保养计划：设备维护和保养是设备管理的重要环节。
建立设备维护和保养计划可以有效地管理设备的健康状况和延长设备的寿命。
ACS5.3与AD用户数据库联动设备管理王小哥一、实验拓扑： (3)二、实验所使用工具软件： (3)三、实验要求： (3)四、准备工作： (4)1、配置R2： (4)2、安装域控： (5)五、设置NTP： (14)1、创建NTP服务器 (14)1、注意事项： (16)六、配置AAA： (16)七、配置AD服务器，创建组织单位，组，用户： (19)八、配置ACS服务器，映射AD组和用户，及配置策略： (19)第一次测试：测试ACS与域连通性： (20)第二次测试：测试映射单独用户 (25)九、映射AD中的组和用户后，在ACS中创建访问策略： (25)1、Console测试登录： (28)2、Telnet测试登录： (28)十、实验优化： (28)1、实验要求： (28)1、实验过程： (29)第四次测试： (36)1、Console 登录R1： (36)2、SSH登录R1： (36)3、Console登录R2： (36)4、Telnet登录R2： (37)一、实验拓扑：二、实验所使用工具软件：GNS3，路由器IOS:C7200-ADVENTERPRISEK9-M), Version15.2(4)S,Vmware虚拟机，server2008，ACS5.3，secureCRT三、实验要求：1、在server2008域中创建testlocaluser2用户，密码P@ssw0rd，在R2可与ACS通信情况下console登录15级，在R2与ACS不可通信情况下console登录也为15级，testlocaluser2的密码为testlocaluser2。
2、在server2008域中创建testtelnetuser2密码P@ssw0rd用户，在R2可与ACS通信情况下telnet登录5级，在R2与ACS不可通信情况下无法登陆。
四、准备工作：1、配置R2：R2#show runhostname R2no aaa new-modelip domain name ip name-server 20.0.0.2ip cefipv6 multicast rpf use-bgpno ipv6 cefinterface FastEthernet5/1ip address 20.0.0.4 255.255.255.0speed autoduplex auto!ip forward-protocol nd!line con 0exec-timeout 0 0logging synchronousstopbits 1line aux 0stopbits 1line vty 0 4Login2、安装域控：(1)、设置windows服务器IP地址：若环境中有网关，将网关填入实验需要将IPV6去掉，或者为IPV6配置静态IP：(2)、在服务器管理器中添加角色（3）、选择域服务：（4）、安装域服务：（5）、到达这个界面后，我们需要运行dcpromo命令来完成域服务的安装。
简易使用手册1.ACS 基本配置1.1设置ACS 管理员帐号Step 1>点击ACS 界面左边的Administration control 按钮，然后点击Administrator control 界面中的Add AdministratorStep 2>点击Add administrator 后出现此账户的诸多选项，逐一填写后点击Submit这里是填写管理员的密码下面的页面选项是管理员的属性选项，这里控制这个账号管理员可以拥有的权限，如果这个账号需要某个权限必须在对于权限前打对勾这个选项是控制这个管理员可以管理那个user group 的选项。
如果不选择默认是不可以管理任何组的，所以这里必须选择这个管理员可以控制的组。
控制ACS 的访问策略和HTTP 设置ACS 连接策略（idle timeout ） 管理员账号安全策略（账号长度，存活时间等）Step3>设置了管理员后就可以通过web界面登录到ACS服务器对ACS进行配置1.2 ACS网络设置（添加Tacacs+ 客户端）Step1>点击ACS界面的Network Configuration按钮，出现网络配置界面，然后点击Add Entry,这里需要注意cisco acs软件在默认情况下没有打开Network Device Groups(NDG)功能的。
如果要启用NDG功能你必须在interface Configuration中打开这个功能。
见下图：ACS高级功能设置interface Configuration这个选项控制是否打开NDG功能Step2>填写设备组的名称以及key这里需要注意，见后面注释。
注一：在这里如果填写了KEY值，那么在认证时候属于这个组的设备的KEY就全部匹配这里配置的KEY了。
而不是匹配在设备添加时候填写的KEY。
也就是说NDG的KEY的权限比在属于组的设备的KEY优先级高。
如果在认证日志里发现“Key Mismatch”的情况，首先检查设备和你配置的KEY是否一致，然后可以检查这个设备所属的组是否配置了KEY。
硬件安装要求要求分配80G以上硬盘空间安装过程选[1]根据提示输入setup,根据提示输入相关配置信息安装完成后可以查看acs服务的状态show applicationshow application version acsshow application status acs修改时区和时间（config）#clock timezone Asia/Shanghai#clock set AUG 15 08:56:00 2016Licensehttps://ip地址默认web账号 acsadmin/default进入web页面会提示上传lic文件，点浏览，选择上传acs5.6_base成功进入管理页面后，选择“System Administration”、“Configuration”、“Licensing”、“Feature Options”，上传acs5.6_featureACS配置逻辑：根据收到的请求的认证类型（radius还是tacacs），由ServicesSelectionRules 的设置交给指定的AccessServices处理。
由Identity指定的用户数据库（内部/外部）和请求中的用户名比对，根据用户和设备的分类交给指定的Shell Profile和command set授权应和认证配合使用，假设对vty启用本地认证和aaa授权，则无法telnet，提示授权失败。
浏览器IE11不能查看报告，火狐配置“接入策略”不能保存，建议结合使用1.设备分组网络结构默认将网络设备即AAA client分为2个网络设备组，分别为Location 位置、Device Type设备类型。
根据需求依次点击NetworkResources >Network Device Group> Create 在根组下创建子组，更明细的划分网络设备所在组。
2.用户组依次点击Users and Identity Stores > Identity Groups > Create新增用户组。
第一部分使用集成的SQL Express 2008 R2作为数据库安装VCenter1.1、操作系统环境准备1、虚拟机，2VCPU，4GB内存，2个虚拟硬盘，1个40GB用于操作系统和软件安装.2、操作系统安装Windows 2003 X64企业版，安装到最新的补丁，配置好IP地址和主机名。
注意：主机名在安装完数据库后不能在改变，否则VCenter服务无法启动。
3、其他必要的组件：IE8，.NetFX3.5SP1，Windows Installer 4.5。
说明一下：IE8不是必须的，但最好有，至少也要到IE7，否则会有可能出现不确定的关于IE兼容性方面的问题。
.Net3.5SP1和Installer 4.5在Vcenter的安装ISO文件中有，启动光盘的自动运行可以直接点击先安装。
1.2、vCneter安装过程1.2.1、把Vcenter的ISO文件加载到虚拟机，等光盘自动运行，安装完.NET 3.5SP1和Installer4.5后，选择vCenter Server，点击安装，启动安装过程。
1.2.2、选择简体中文，点击确定后，开始解压文件准备安装1.2.3、文件正在解压，需要一定的时间，由机器性能决定1.2.4、启动安装向导，点击下一步，开始安装1.2.5、查看最终用户专利协议，点击下一步1.2.6、选择同意最终用户许可协议，点击下一步1.2.7、输入用户信息、单位信息和产品License号，点击下一步。
许可证密钥可以先空着不填，直接使用60天评估时间，或者在后期输入许可证密钥。
1.2.8、选择数据库，这里选用SQL 2008 Express，点击下一步1.2.9、指定系统帐户，点击下一步1.2.10、出现这个报警直接点击确定，这是由于指定的DNS服务器没有添加相应的条目，解决办法是在DNS服务器上为vCente服务器进行解析或者直接在主机host文件里面进行解析。
1.2.11、指定文件安装位置，点击下一步1.2.12、选择创建独立的Vmwae Center Server实例，点击下一步1.2.13、配置端口，没有特殊需求的话尽量使用默认端口，点击下一步1.2.14、选择Iventroy服务的端口，点击下一步1.2.15、选择JVM的大小，根据管理的虚拟化集群的规模确定，直接决定虚拟机的内存开销，点击下一步1.2.16、是否打开极短端口由管理的虚拟机数量决定，通常虚拟桌面运行的环境会打开，而纯粹的虚拟化服务器环境很少用到这么多虚拟机。
802.1x –ACS 5.2结合Active Directory进行Machine&User认证配置目录一、测试环境 (1)1. 拓扑 (1)2. 准备 (1)二、配置ACS 5.2 (2)1. 配置ACS与Active Directory结合 (2)2. 创建ACS Group (4)3. 创建用于802.1x认证的Authorization Profiles (4)4. 创建Access Service (5)三、Windows客户端配置PEAP (10)1. Windows 2000 & Windows XP (SP1,SP2) (10)2. Windows Vista & Windows XP (SP3) (11)3. Windows 7 (13)一、测试环境1. 拓扑2. 准备a. ACS的name-server设置为域控制器的IP。
b. ACS的timezone设置为Asia/Chongqing。
c. ACS的NTP设置为域控制器的IP。
二、配置ACS 5.21. 配置ACS与Active Directory结合a.登录ACS Web GUI，“Users and Identity Stores”->“External Identity Stores”->“Active Directory”，在“General”分栏中，“Active Directory Domain Name:”填写AD域名（e.g. ），“Username:”与“Password:”填写AD域管理员账号和密码，点击“Test Connection”测试连接是否成功。
勾选“Enable password change”、“Enable machine authentication”、“Enable Machine Access Restrictions”，最后点击“Save Changes”。
