Siemens SIMATIC NET RUGGEDCOM RX5000 Konfigurationshandbuch Seite 250

4.
5.
RUGGEDCOM ROX II v2.15 Weboberfläche
Konfigurationshandbuch, 05/2022, C79000-G8900-1534-02
Hinweis
Ein RADIUS-Server gilt als nicht erreichbar, wenn:
• der Server an der angegebenen IP-Adresse nicht verfügbar ist (falsche
Adresse im Serverprofil konfiguriert)
• der Server verfügbar ist, aber am angegebenen Port nicht hört (falscher Port
im Serverprofil konfiguriert)
• der Server erreichbar ist, aber der RADIUS-Dienst nicht ausgeführt wird
• der Server erreichbar ist, es aber ablehnt, den Benutzer zu authentifizieren
• Wenn localonly ausgewählt ist, werden Benutzer lokal authentifiziert,
unabhängig davon, ob ein RADIUS- oder ein TACACS+-Server konfiguriert
wurde.
• Wenn radius_local ausgewählt ist, werden Benutzer beim konfigurierten
RADIUS-Server authentifiziert. Ist der RADIUS-Server nicht erreichbar,
werden Benutzer lokal authentifiziert.
• Wenn radius_only ausgewählt ist, werden Benutzer beim konfigurierten
RADIUS-Server authentifiziert. Falls der primäre RADIUS-Server nicht
erreichbar ist, wird der sekundäre RADIUS-Server angesprochen. Falls
der Benutzer trotzdem nicht authentifiziert werden kann, wird die
Authentifizierung als fehlgeschlagen betrachtet und es werden keine
weiteren Authentifizierungsversuche vorgenommen. Bei Konsolenzugriff
werden Benutzer lokal authentifiziert, wenn der/die Server nicht erreichbar
ist/sind.
• Wenn radius_then_local ausgewählt ist, werden Benutzer zuerst beim
konfigurierten RADIUS-Server authentifiziert. Falls der Benutzer nicht
authentifiziert werden kann, wird er lokal authentifiziert.
• Wenn tacacsplus_local ausgewählt ist, werden Benutzer beim
konfigurierten TACACS+-Server authentifiziert. Falls der Benutzer nicht
authentifiziert werden kann, wird er lokal authentifiziert.
• Wenn tacacsplus_only ausgewählt ist, werden Benutzer beim
konfigurierten TACACS+-Server authentifiziert. Falls der Benutzer nicht
authentifiziert werden kann, wird die Authentifizierung als fehlgeschlagen
betrachtet und es werden keine weiteren Authentifizierungsversuche
vorgenommen.
Klicken Sie auf Commit, um die Änderungen zu speichern, oder klicken Sie
auf Revert All, um abzubrechen. Ein Bestätigungsdialog wird angezeigt. Um
fortzufahren, klicken Sie auf OK.
Klicken Sie auf Exit Transaction oder nehmen Sie weitere Änderungen vor.
6.7.1 Einstellen des Benutzer-Authentifizierungsmodus
Sicherheit
205