Inhaltsverzeichnis
Werbung
Kapitel 12: Remoteauthentifizierung
TACACS+-Module hinzufügen
RADIUS und CC-SG
256
So fügen Sie ein TACACS+-Modul hinzu:
1. Wählen Sie "Administration > Sicherheit".
2. Klicken Sie auf die Registerkarte "Authentifizierung".
3. Klicken Sie auf "Hinzufügen", um das Fenster "Modul hinzufügen" zu
öffnen.
4. Wählen Sie "Modultyp" > "TACACS+".
5. Geben Sie den Namen des TACACS+-Servers in das Feld
Modulname ein.
6. Klicken Sie auf "Weiter". Die Registerkarte "Allgemein" wird
angezeigt.
Allgemeine TACACS+-Einstellungen
1. Geben Sie die IP-Adresse oder den Hostnamen des
TACACS+-Servers im Feld "IP-Adresse/Hostname" ein. Die Regeln
zur Vergabe von Hostnamen werden unter
Terminologie/Abkürzungen
2. Geben Sie die Portnummer in das Feld "Portnummer" ein, die der
TACACS+-Server überwacht. Der Standardport lautet 49.
3. Geben Sie den Authentifizierungsport im Feld
"Authentifizierungsport" ein.
4. Geben Sie den gemeinsamen Schlüssel in die Felder "Gemeinsamer
Schlüssel" und "Bestätigung des gemeinsamen Schlüssels" ein. Der
Name darf aus maximal 128 Zeichen bestehen.
5. Klicken Sie zum Speichern der Änderungen auf OK. Das neue
TACACS+-Modul wird im Fenster "Sicherheitsmanager" unter
"Externe AA-Server" angezeigt.
6. Markieren Sie das Kontrollkästchen "Authentifizierung", wenn
CC-SG die Benutzer mit dem TACACS+-Modul authentifizieren soll.
7. Klicken Sie zum Speichern der Änderungen auf "Aktualisieren".
CC-SG-Benutzer, für die ein RADIUS-Server und
Remoteauthentifizierung verwendet wird, müssen auf dem
RADIUS-Server und in CC-SG erstellt werden. Der Benutzername, der
für den RADIUS-Server verwendet wird, muss mit dem für CC-SG
übereinstimmen. Die Kennwörter dürfen jedoch voneinander abweichen.
Siehe
Benutzer und Benutzergruppen
(auf Seite 2) beschrieben.
(auf Seite 196).
Werbung
Kapitel
Inhaltsverzeichnis
Fehlerbehebung
