Konfigurieren Von Erweiterungen Für Benutzernamen - Siemens Simatic Net Ruggedcom Ros V5.8 Konfigurationshandbuch

Sicherheit
6.3.2 Konfigurieren von Erweiterungen für Benutzernamen
RADIUSandLocal
TACACS+andLocal
6.3.2 Konfigurieren von Erweiterungen für Benutzernamen
Wenn RUGGEDCOM ROS zur Authentifizierung von Benutzern mit Hilfe von
RADIUS oder TACACS+ konfiguriert ist, kann es so eingestellt werden, dass es zu
jedem Benutzernamen wichtige Informationen für den Authentifizierungsserver
hinzufügt. Dies können NAS-IP-Adresse, Systemname, Systemstandort oder andere
benutzerdefinierte Angaben sein.
Wenn der Parameter für Username Extension leer bleibt, wird nur der
Benutzername an den Authentifizierungsserver gesendet.
Hinweis
Erweiterungen werden ignoriert, wenn die Authentifizierung auf Basis des IEEE
802.1x-Ports aktiviert ist. In diesem Fall bleibt RUGGEDCOM ROS transparent und
120
Auth-Typ Authentifizierungsmethode/
Szenario
Server nicht
erreichbar
Falscher Shared
Key
Falscher Zielport
RADIUS-
Serverauthentifizierung
Lokale
Authentifizierung
Server nicht
erreichbar
Falscher Shared
Key
Falscher Zielport
TACACS+-
Serverauthentifizierung
Lokale
Authentifizierung
Server nicht
erreichbar
Falscher Shared
Key
Falscher Zielport
Anmeldezugriffsdaten
Lokale Konsole
Local
TACACS+
Local
TACACS+
Local
TACACS+
RADIUS
Local
Local
RADIUS
Local
RADIUS
Local
RADIUS
TACACS+
Local
Local
TACACS+
Local
TACACS+
Local
TACACS+
Konfigurationshandbuch, 11/2023, C79000-G8900-1581-02
Zugriffsverfahren
Netzwerk (SSH/
Telnet/WebUI)
ü ü
û û
û û
û û
ü ü
û û
ü ü
ü ü
ü ü
û û
ü ü
û û
ü ü
û û
ü ü
ü ü
ü ü
û û
ü ü
û û
ü ü
û û
RUGGEDCOM ROS v5.8