Sicherheit
6.3.4 Verwalten der Authentifizierung mit TACACS+
4.
6.3.4
Verwalten der Authentifizierung mit TACACS+
TACACS+ (Terminal Access Controller Access-Control System Plus) ist ein
Zugriffskontrollprotokoll auf TCP-Basis, das Routern, Netzwerk-Zugriffsservern
(NAS) und anderen Rechnergeräten im Netzwerk verschiedene Dienste für
Authentifizierung, Autorisierung und Accounting über einen oder mehrere
zentralisierte Server zur Verfügung stellt.
6.3.4.1
Konfigurieren von TACACS+
RUGGEDCOM ROS kann für die Nutzung von Servern für TACACS+ konfiguriert
werden: einen Haupt-Server und einen Backup-Server. Wenn der Haupt-Server
nicht verfügbar ist, versucht das Gerät automatisch, sich mit dem Backup-Server zu
verbinden.
CLI-Befehle zum Konfigurieren von TACACS+ finden Sie unter "Verfügbare CLI-
Befehle" (Seite 20).
Zum Konfigurieren des Zugriffs auf den Haupt-Server oder den Backup-Server für
TACACS+ gehen Sie wie folgt vor:
1.
2.
3.
124
Parameter
Confirm Auth Key
Klicken Sie auf Apply.
Navigieren Sie zu Administration » Configure Security Server » Configure
TacPlus Server » Configure TACACS Plus Server. Die Tabelle TACACS Plus
Server Table wird angezeigt.
Wählen Sie entweder Primary oder Backup. Das Formular TACACS Plus Server
wird angezeigt.
Konfigurieren Sie je nach Bedarf den/die folgenden Parameter:
Parameter
Server
IP Address
Beschreibung
Synopsis: Zeichenkette mit einer Länge von maximal 31
Zeichen
Der mit dem Server zu teilende Authentifizierungsschlüssel.
Beschreibung
Synopsis: Zeichenkette mit einer Länge von maximal 8 Zeichen
oder [ Primary ]
Standard: Primary
In diesem Feld wird die Konfiguration für einen Primary- oder
einen Backup-Server angegeben.
Synopsis: Any valid IP address
Die IP-Adresse des Servers.
Konfigurationshandbuch, 11/2023, C79000-G8900-1581-02
RUGGEDCOM ROS v5.8