Radius Authorization-Mode - Siemens SIMATIC NET SCALANCE XC-300 Projektierungshandbuch

Sicherheit und Authentifizierung
12.2 RADIUS Client
Ergebnis
Die RADIUS-Authentifizierung ist deaktiviert.
Hinweis
Die Anmeldung ist nur mit lokalem Benutzernamen und Passwort möglich. Wenn die lokale
Anmeldung fehlschlägt, findet keine Authentifizierung über einen RADIUS-Server statt.
Weitere Hinweise
Sie aktivieren die Authentifizierung über einen RADIUS-Server mit dem Befehl login
authentication.
12.2.2.3

radius authorization-mode

Beschreibung
Mit diesem Befehl legen Sie bei der Login-Authentifizierung fest, wie bei einer erfolgreichen
Authentifizierung die Rechtevergabe für die Benutzer erfolgt.
Voraussetzung
Sie befinden sich im globalen Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
radius authorization-mode { standard | vendor-specific }
Dabei haben die Parameter folgende Bedeutung:
Parameter
standard
vendor-
specific
894
Beschreibung
In diesem Modus wird der Benutzer mit Administrator‐
rechten angemeldet, wenn der Server für das Attribut
"Service Type" den Wert "Administrative User" an das Ge‐
rät zurückgibt. In allen anderen Fällen wird der Benutzer
mit Leserechten angemeldet.
In diesem Modus ist die Rechtevergabe davon abhängig,
ob und welche Gruppe der Server für den Benutzer zu‐
rückgibt und ob es für den Benutzer einen Eintrag in der
Tabelle "Externe Benutzeraccounts" gibt.
SCALANCE Layer 2 / Layer 3 Command Line Interface (CLI) V1.1
Projektierungshandbuch, 07/2023, C79000-G8900-C662-02
Wertebereich/Anmer‐
kung
Default
-