Cisco 300 Serie Administratorhandbuch Seite 315

Konfigurieren der Sicherheitsfunktionen
SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 4
SCHRITT 5
SCHRITT 6
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Konfigurieren von Standard-TACACS+-Parametern
Auf der Seite TACACS+ können Sie TACACS+-Server konfigurieren.
Nur Benutzer mit Berechtigungsebene 15 auf dem TACACS+-Server können den
Switch verwalten. Berechtigungsebene 15 erteilen Sie Benutzern oder
Benutzergruppen auf dem TACACS+-Server mit der folgenden Zeichenfolge in
der Benutzer- oder Gruppendefinition:
service = exec {
priv-lvl = 15
}
So konfigurieren Sie TACACS+-Serverparameter:
Klicken Sie auf Sicherheit > TACACS+. Die Seite TACACS+ wird angezeigt.
Geben Sie die standardmäßige Schlüsselzeichenfolge ein, die für die
Kommunikation mit allen TACACS+-Servern im Modus Verschlüsselt oder
Unverschlüsselt verwendet wird. Der Switch kann so konfiguriert werden, dass
entweder dieser Schlüssel oder ein für einen bestimmten Server eingegebener
Schlüssel verwendet wird (dieser wird auf der Seite TACACS+-Server
hinzufügen eingegeben).
Wenn Sie keine Schlüsselzeichenfolge in dieses Feld eingeben, muss der auf der
Seite TACACS+-Server hinzufügen eingegebene Schlüssel mit dem vom
TACACS+-Server verwendeten Verschlüsselungsschlüssel übereinstimmen.
Wenn Sie hier eine Schlüsselzeichenfolge und gleichzeitig eine
Schlüsselzeichenfolge für einen einzelnen TACACS+-Server eingeben, dann hat
die für den einzelnen TACACS+-Server konfigurierte Schlüsselzeichenfolge
Vorrang.
Geben Sie im Feld Timeout für Antwort den Zeitraum ein, der verstreichen soll,
bevor die Zeit für die Verbindung zwischen dem Switch und dem TACACS+-
Server überschritten ist. Wenn Sie auf der Seite TACACS+-Server hinzufügen für
einen bestimmten Server keinen Wert eingeben, wird der Wert aus diesem Feld
übernommen.
Klicken Sie auf Übernehmen. Die TACACS+-Einstellungen werden der aktuellen
Konfigurationsdatei hinzugefügt.
Zum Hinzufügen eines TACACS+-Servers klicken Sie auf Hinzufügen. Die Seite
TACACS+-Server hinzufügen wird angezeigt.
Geben Sie die Parameter ein.
• Server-IP-Adresse: Geben Sie die IP-Adresse des TACACS+-Servers ein.
17
306