LANCOM ES-2126+ Bedienungsanleitung Seite 112

IP
Log
Loop detection
MAC-table
Management
Port
QoS
Reboot
Security
SNMP
STP
System
TACACS+
TFTP
Time
Trunk
VLAN
Virtual Stack.
Für jedes Kommando können die Argumente "show" und "set" separat
erlaubt oder gesperrt werden.
Für den Admin-Account müssen alle nicht definierten Kommandos

erlaubt werden, z.B. mit den Optionen "Permit Unmatched Com-
mands" und "Permit Unmatched Args" in der Konfiguration des
TACACS+-Servers.
Die TACACS+-Authorisierung wird nur dann aktiviert, wenn ein

erreichbarer TACACS+-Server definiert ist.
Wenn die TACACS+-Authorisierung aktiviert ist, wird für jedes Kom-
mando beim TACACS+-Server eine Anfrage gestellt, ob der Benutzer
diese Aktion ausführen darf. Dementsprechend erhöht sich der Daten-
verkehr bei der Konfiguration, außerdem müssen die Rechte für die
Benutzer im TACACS+-Server definiert sein.
Die Vergabe der Rechte erfolgt hier auf der obersten Menüebene – so
kann z.B. der komplette Konfigurationsbereich "Account" für einen
Benutzer erlaubt oder gesperrt werden.
LANCOM ES-2126+ und LANCOM ES-2126P
Kapitel 4: Anleitung zum webbasierten Management
111