Konfigurieren Der Verwaltungszugriffsauthentifizierung - Cisco 200 Serie Handbuch

Konfigurieren der Sicherheitsfunktionen
SCHRITT 5
SCHRITT 6

Konfigurieren der Verwaltungszugriffsauthentifizierung

Administratorhandbuch für Smart Switches der Serie 200 von Cisco Small Business
• Stillstandszeit: Geben Sie die Zeit in Minuten ein, die verstreichen soll,
bevor ein nicht antwortender RADIUS-Server bei Serviceanforderungen
umgangen wird. Wenn Standard verwenden ausgewählt ist, verwendet der
Switch den Standardwert für die Stillstandszeit. Wenn Sie 0 Minuten
eingeben, gibt es keine Stillstandszeit.
• Verwendungstyp: Geben Sie den Authentifizierungstyp des RADIUS-
Servers ein. Folgende Optionen sind möglich:
- Anmeldung: Der RADIUS-Server wird zur Authentifizierung von
Benutzern verwendet, die den Switch verwalten möchten.
- 802. 1 X: Der RADIUS-Server wird zur 802. 1 X-Authentifizierung
verwendet.
- Alle: Der RADIUS-Server wird zur Authentifizierung von Benutzern
verwendet, die den Switch verwalten möchten, und zur 802. 1 X-
Authentifizierung.
Zum Anzeigen sensibler Daten in unverschlüsselter Form in der
Konfigurationsdatei klicken Sie auf Sensible Daten unverschlüsselt anzeigen.
Klicken Sie auf Übernehmen. Die RADIUS-Serverdefinition wird der aktuellen
Konfigurationsdatei des Switch hinzugefügt.
Sie können HTTP-/HTTPS-Sitzungen Authentifizierungsmethoden zuweisen.
Diese Authentifizierung kann lokal oder auf einem RADIUS-Server ausgeführt
werden.
Damit der RADIUS-Server Zugriff auf das webbasierte Switch-
Konfigurationsdienstprogramm gewährt, muss der RADIUS-Server die
Zeichenfolge "cisco-avpair = shell:priv-lvl=15" zurückgeben.
Die Benutzerauthentifizierung erfolgt in der Reihenfolge, in der die
Authentifizierungsmethoden ausgewählt werden. Wenn die erste
Authentifizierungsmethode nicht verfügbar ist, wird die nächste ausgewählte
Methode verwendet. Wenn z. B. die ausgewählten Authentifizierungsmethoden
"RADIUS" und "Lokal" sind und alle konfigurierten RADIUS-Server in der
Reihenfolge der Prioritäten angefragt werden und nicht antworten, wird der
Benutzer lokal authentifiziert.
17
248