目录

简介

问题

解决方案 1

解决方案 2

相关信息

简介

本文档介绍升级到思科安全管理器版本4.3(CSM 4.3)后可能遇到的问题。 它还讨论在登录CSM客户端应用时可能遇到的基于角色的访问控制(RBAC)问题。本文档重点介绍CSM 4.3，但相同的问题和解决方案可能也适用于其他使用4.3 Local-RBAC功能的CSM版本。

问题

升级到CSM 4.3后，登录CSM客户端应用时会收到以下错误：

当选择任何本地RBAC身份验证、授权和记帐(AAA)模式时，会发生这种情况：

如果AAA Mode Setup（AAA模式设置）为Local RBAC（本地RBAC），CSM 4.3会为非思科安全访问控制服务器(ACS)AAA模式实施本地RBAC。这意味着登录的任何用户都将根据Common Services Local User列表检查角色。

解决方案 1

最佳实践是将用户添加到Common Services Local Users列表，并将其分配给适当的角色。您可以在Common Services的Local User Setup（本地用户设置）部分执行此操作。您也可以在CSM Configuration Manager的Tools > CSM Administration > Server Security中找到它。

您可以使用在初始安装原始版本时使用CSM设置的管理员帐户登录CSM客户端。

解决方案 2

Tools > CSM Administration > Server Security >中有一个复选框，允许登录本地用户数据库中不可用的用户ID。

您可以使用在初始安装原始版本时使用CSM设置的管理员帐户登录CSM客户端。

相关信息

- 思科安全管理器4.3安装和升级指南

- 技术支持和文档 - Cisco Systems