Sicherheitsverwaltung Und Kennwortkonfiguration - Dell PowerConnect M6348 Handbuch Zum Einstieg

Sicherheitsverwaltung und Kennwortkonfiguration

Die Systemsicherheit wird über den so genannten AAA-Mechanismus (Authentifizierung,
Autorisierung und Accounting) realisiert, der eine Verwaltung der benutzerspezifischen
Zugriffsrechte, Privilegien und Management-Verfahren ermöglicht. AAA greift hierbei auf lokale
und dezentral installierte Benutzerdatenbanken zurück. Die Datenverschlüsselung erfolgt über den
SSH-Mechanismus.
Das System wird ohne vorkonfiguriertes Standardkennwort ausgeliefert; sämtliche Kennwörter
werden benutzerseitig definiert. Falls ein benutzerdefiniertes Kennwort verloren geht, kann über
das Menü Boot (Systemstart) eine Prozedur zur Kennwortwiederherstellung aufgerufen werden.
Diese Prozedur, die am lokalen Terminal verfügbar ist, bietet die Möglichkeit, von diesem Terminal
aus einmalig ohne Kennworteingabe auf den Switch zuzugreifen.
Konfigurieren von Sicherheitskennwörtern
Für folgende Dienste können Sicherheitskennwörter konfiguriert werden:
• Konsole
• Telnet
• SSH
• HTTP
• HTTPS
ANMERKUNG:
Bei der Einrichtung eines Benutzernamens wird standardmäßig die Priorität 1 gesetzt
(d. h. einfacher Zugang ohne Konfigurationsrechte). Um Switch-Zugriffe mit Konfigurationsrechten zu
ermöglichen, muss ausdrücklich die Priorität 15 festgelegt werden.
Konfigurieren eines ersten Konsolenkennworts
Zum Konfigurieren eines ersten Konsolenkennworts geben Sie die folgenden Befehle ein:
console(config)#aaa authentication login default line
console(config)#aaa authentication enable default line
console(config)#line console
console(config-line)#login authentication default
console(config-line)#enable authentication default
console(config-line)#password secret123
• Wenn Sie sich erstmalig über eine Konsolensitzung bei einem Switch anmelden, geben Sie an
der Kennwort-Eingabeaufforderung secret123 ein.
• Wenn Sie einen Switch-Modus erstmalig von deaktiviert in aktiviert ändern, geben Sie an der
Kennwort-Eingabeaufforderung secret123 ein.
Handbuch zum Einstieg
101