Werbung
Sicherheit
6.3.4 Verwalten der Authentifizierung mit TACACS+
6.3.4.1
Konfigurieren von TACACS+
RUGGEDCOM ROS kann für die Nutzung von Servern für TACACS+ konfiguriert
werden: einen Haupt-Server und einen Backup-Server. Wenn der Haupt-Server
nicht verfügbar ist, versucht das Gerät automatisch, sich mit dem Backup-Server zu
verbinden.
CLI-Befehle zum Konfigurieren von TACACS+ finden Sie unter
(Seite
Zum Konfigurieren des Zugriffs auf den Haupt-Server oder den Backup-Server für
TACACS+ gehen Sie wie folgt vor:
1.
2.
3.
148
25)".
Navigieren Sie zu Administration » Configure Security Server » Configure
TacPlus Server » Configure TACACS Plus Server. Die Tabelle TACACS Plus
Server Table wird angezeigt.
Wählen Sie entweder Primary oder Backup. Das Formular TACACS Plus Server
wird angezeigt.
Konfigurieren Sie je nach Bedarf den/die folgenden Parameter:
Parameter
Server
IP Address
Auth TCP Port
Max Retry
Timeout
Reachable
Auth Key
Beschreibung
Synopsis: Zeichenkette mit einer Länge von 8 Zeichen oder
[ Primary ]
Standard: Primary
In diesem Feld wird die Konfiguration für einen Primary- oder
einen Backup-Server angegeben.
Synopsis: Any valid IP address
Die IP-Adresse des Servers.
Synopsis: Ganzzahl zwischen 1 und 65535
Standard: 49
Der IP-Port des Servers.
Synopsis: Ganzzahl zwischen 1 und 10
Standard: 3
Die maximale Anzahl, die der Authenticator versucht, den
Authentifizierungsserver zur Authentifizierung des Benutzers im
Fehlerfall zu kontaktieren.
Synopsis: Ganzzahl zwischen 1000 und 120000
Standard: 10000
Die Zeit in Millisekunden, die der Authenticator auf eine
Antwort vom Authentifizierungsserver wartet.
Synopsis: [ No | Yes ]
Der Status des Servers.
Synopsis: Zeichenkette mit einer Länge von 31 Zeichen oder
[ mySecret ]
Standard: mySecret
Der mit dem Server zu teilende Authentifizierungsschlüssel.
Konfigurationshandbuch, 01/2022, C79000-G8900-1509-01
"Verfügbare CLI-Befehle
RUGGEDCOM ROS v5.6
Werbung
