Cisco 300 Serie Administratorhandbuch Seite 314

Konfigurieren der Sicherheitsfunktionen
SCHRITT 5
HINWEIS
Konfigurieren von TACACS+
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
• Das neue Kennwort darf nicht mit dem aktuellen identisch sein: Wenn
diese Option ausgewählt ist, muss sich bei einer Kennwortänderung das
neue Kennwort vom alten unterscheiden.
Klicken Sie auf Übernehmen. Die Kennworteinstellungen werden in die aktuelle
Konfigurationsdatei geschrieben.
Zum Konfigurieren der Übereinstimmung von Benutzername und Kennwort sowie
der Übereinstimmung von Hersteller und Kennwort können Sie die CLI verwenden.
Weitere Anweisungen hierzu finden Sie im CLI-Referenzhandbuch.
Der Switch ist ein TACACS+-Client (Terminal Access Controller Access Control
System), der einen TACACS+-Server verwenden kann, um zentralisierte
Sicherheitsfunktionen bereitzustellen.
TACACS+ bietet die folgenden Dienste:
• Authentifizierung: Stellt die Authentifizierung für Administratoren bereit,
die sich mit Benutzernamen und benutzerdefinierten Kennwörtern beim
Switch anmelden.
• Autorisierung: Wird bei der Anmeldung durchgeführt. Nachdem die
Authentifizierungssitzung abgeschlossen ist, wird mit dem authentifizierten
Benutzernamen eine Autorisierungssitzung gestartet. Der TACACS+-Server
überprüft dann die Benutzerrechte.
Das TACACS+-Protokoll gewährleistet die Netzwerkintegrität durch den
Austausch verschlüsselter Protokolle zwischen dem Gerät und dem TACACS+-
Server.
TACACS+ wird nur von IPv4 unterstützt.
TACACS+-Server können nicht als 802. 1 X-Authentifizierungsserver verwendet
werden, um Anmeldeinformationen von Netzwerkbenutzern zu verifizieren, die
sich über den Switch mit dem Netzwerk verbinden möchten.
Einige TACACS+-Server unterstützen eine einzelne Verbindung, mit der das Gerät
alle Informationen über eine einzige Verbindung empfangen kann. Wenn der
TACACS+-Server dies nicht unterstützt, kehrt das Gerät zu mehreren
Verbindungen zurück.
17
305