Leaflet
14-32
思科 ASA 系列命令参考,A 至 H 命令
第 14 章 eigrp log-neighbor-changes 至 export webvpn webcontent 命令
eou allow
eou allow
要在 NAC 框架配置中启用无客户端身份验证,请在全局配置模式下使用 eou allow 命令。要从配
置中删除此命令,请使用此命令的 no 形式。
eou allow {audit | clientless | none}
no eou allow {audit | clientless | none}
语法说明
默认值 默认配置包含 eou allow clientless 配置。
命令模式 下表展示可输入此命令的模式:
命令历史
使用指南 ASA 仅在以下两种情况都属实时使用此命令:
• 组策略被配置为使用 NAC 框架 NAC 策略类型。
• 会话中的主机没有响应 EAPoUDP 请求。
示例 以下示例使用 ACS 来执行无客户端身份验证:
ciscoasa(config)# eou allow clientless
ciscoasa(config)#
以下示例展示如何将 ASA 配置为使用审核服务器来执行无客户端身份验证:
ciscoasa(config)# eou allow audit
ciscoasa(config)#
以下示例展示如何禁用审核服务器:
ciscoasa(config)# no eou allow clientless
ciscoasa(config)#
audit
执行无客户端身份验证。
clientless
执行无客户端身份验证。
none
禁用无客户端身份验证。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是
—
• 是
——
版本 修改
7.2(1)
引入了此命令。
8.0(2)
添加了 audit(审核)选项。
9.1(2)
此命令已弃用。