Werbung
6.3.3
Verwalten der RADIUS-Authentifizierung ............................................................ 145
6.3.3.1
Konfigurieren des RADIUS-Servers ..................................................................... 146
6.3.3.2
Konfigurieren des RADIUS-Clients auf dem Gerät ............................................... 146
6.3.4
Verwalten der Authentifizierung mit TACACS+ ................................................... 147
6.3.4.1
Konfigurieren von TACACS+ .............................................................................. 148
6.3.4.2
Konfigurieren von Benutzerrechten ................................................................... 149
6.4
Verwalten der Portsicherheit ............................................................................. 150
6.4.1
Port-Sicherheitskonzepte ................................................................................... 150
6.4.1.1
Authentifizierung auf Grundlage der statischen MAC-Adresse ............................. 150
6.4.1.2
Authentifizierung auf Grundlage der statischen MAC-Adresse in einem MRP-Ring . 151
6.4.1.3
IEEE 802.1x-Authentifizierung ........................................................................... 151
6.4.1.4
Authentifizierung nach IEEE 802.1X mit Authentifizierung anhand von MAC-Adressen
.......................................................................................................................... 152
6.4.1.5
Zugriffsbeschränkte VLANs ................................................................................ 152
6.4.1.6
Zuweisen von VLANs zu Tunnelattributen .......................................................... 153
6.4.2
Anzeigen einer Liste Autorisierter MAC-Adressen ............................................... 154
6.4.3
Konfigurieren der Port-Sicherheit ....................................................................... 155
6.4.4
Konfigurieren von IEEE 802.1X .......................................................................... 157
6.5
Verwalten von SSH/SSL-Schlüsseln und -Zertifikaten ........................................... 158
6.5.1
SSL-Zertifikate ................................................................................................... 160
6.5.2
SSH-Host-Schlüssel ............................................................................................ 160
6.5.3
Verwalten von öffentlichen SSH-Schlüsseln ........................................................ 161
6.5.3.1
Voraussetzungen für öffentliche Schlüssel ......................................................... 161
6.5.3.2
Hinzufügen eines öffentlichen Schlüssels ........................................................... 163
6.5.3.3
Anzeigen einer Liste öffentlicher Schlüssel ......................................................... 163
6.5.3.4
Aktualisierung eines öffentlichen Schlüssels ...................................................... 164
6.5.3.5
Löschen eines öffentlichen Schlüssels ................................................................ 164
6.5.4
Beispiele für Zertifikate und Schlüssel ................................................................ 165
7
Layer 2 ............................................................................................................................... 167
7.1
Verwalten virtueller LANs .................................................................................. 167
7.1.1
VLAN-Konzepte ................................................................................................. 167
7.1.1.1
Getaggte und ungetaggte Frames ..................................................................... 167
7.1.1.2
Natives VLAN .................................................................................................... 168
7.1.1.3
Das Management-VLAN ..................................................................................... 168
7.1.1.4
Hilfsmanagement-VLANs ................................................................................... 168
7.1.1.5
Edge- und Trunk-Porttypen ................................................................................ 169
7.1.1.6
Regeln zu Eingang und Ausgang ....................................................................... 170
7.1.1.7
Liste verbotener Ports ....................................................................................... 170
7.1.1.8
Die Betriebsarten VLAN-aware und VLAN-unaware ............................................. 171
7.1.1.9
GARP VLAN Registration-Protokoll (GVRP) .......................................................... 171
7.1.1.10
PVLAN-Edge ...................................................................................................... 173
7.1.1.11
QinQ ................................................................................................................. 173
7.1.1.12
Vorteile von VLANs ............................................................................................ 175
7.1.2
Eine Liste der VLANs anzeigen ........................................................................... 177
7.1.3
Konfigurieren von globalen VLANs .................................................................... 177
7.1.4
Konfigurieren von VLANs für spezifische Ethernet-Ports ..................................... 178
7.1.5
Statische VLANs verwalten ................................................................................ 180
RUGGEDCOM ROS v5.6
Konfigurationshandbuch, 01/2022, C79000-G8900-1509-01
Inhaltsverzeichnis
vii
Werbung
