Konfigurieren Von Tacacs - Cisco Serie 500 Administratorhandbuch

Sicherheit

Konfigurieren von TACACS+

• Sie dürfen den Herstellernamen oder eine durch Ändern der Groß-/Kleinschreibung erzielte Variante
weder vorwärts noch rückwärts geschrieben enthalten.
SCHRITT 4
• Kennwortmindestlänge: Geben Sie die für Kennwörter erforderliche Mindestanzahl an Zeichen ein.
Ein Kennwort mit null Zeichen (kein Kennwort) ist zulässig und einem solchen Kennwort kann
HINWEIS
eine Kennwortfälligkeit zugewiesen sein.
• Zulässige Zeichenwiederholungen: Geben Sie an, wie oft sich ein Zeichen wiederholen darf.
• Mindestanzahl an Zeichenklassen: Geben Sie die Anzahl an Zeichen ein, die in einem Kennwort
enthalten sein muss. Zeichenklassen bestehen aus Kleinbuchstaben (1), Großbuchstaben (2), Ziffern
(3) und Symbolen oder Sonderzeichen (4).
• Das neue Kennwort darf nicht mit dem aktuellen identisch sein: Wenn diese Option ausgewählt ist,
muss sich bei einer Kennwortänderung das neue Kennwort vom alten unterscheiden.
SCHRITT 5
HINWEIS
Konfigurieren von TACACS+
Eine Organisation kann über einen TACACS+-Server (Terminal Access Controller Access Control System)
zentralisierte Sicherheitsfunktionen für alle Geräte bereitstellen. So können Authentifizierung und
Autorisierung für alle Geräte in der Organisation auf einem Server verarbeitet werden.
Das Gerät kann als TACACS+-Client fungieren, der den TACACS+-Server für die folgenden Services nutzt:
• Authentifizierung: Stellt die Authentifizierung für Benutzer bereit, die sich mit Benutzernamen und
benutzerdefinierten Kennwörtern beim Gerät anmelden.
• Autorisierung: Wird bei der Anmeldung durchgeführt. Nachdem die Authentifizierungssitzung
abgeschlossen ist, wird mit dem authentifizierten Benutzernamen eine Autorisierungssitzung
gestartet. Der TACACS+-Server überprüft dann die Benutzerrechte.
Abrechnung: Ermöglicht die Abrechnung von Anmeldesitzungen über den TACACS+-Server. So kann
•
ein Systemadministrator über den TACACS+-Server Abrechnungsberichte generieren.
Administratorhandbuch für Stackable Managed Switches der Serie 500 von Cisco Small Business
Wenn die Einstellungen für Kennwortkomplexität aktiviert sind, können die
folgenden Parameter konfiguriert werden:
Klicken Sie auf Übernehmen. Die Kennworteinstellungen werden in die aktuelle
Konfigurationsdatei geschrieben.
Sie können die CLI zum Konfigurieren der Übereinstimmung von Benutzername und
Kennwort sowie der Übereinstimmung von Hersteller und Kennwort verwenden.
Weitere Anweisungen hierzu finden Sie im CLI-Referenzhandbuch.
22
406