Inhaltsverzeichnis
Werbung
2
"DMZ" für die Adresse der ersten DMZ
2
LB0 bis LBF für die 16 Loopback-Adressen
2
Beliebige gültige IP-Adresse
Default
2
Leer
1
Kompatibilitätsmodus
TACACS+-Server werden in einer freien und in einer kommerziellen Version angeboten, die jeweils unterschiedliche
Nachrichten verwenden. Der Kompatibilitätsmodus ermöglicht die Verarbeitung der Nachrichten von den freien
TACACS+-Servern.
Mögliche Werte:
2
aktiviert, deaktiviert
Default
2
deaktiviert
19.14.4 Anmelden am TACACS+-Server
Sobald die Verwendung von TACACS+ für die Authentifizierung und ggf. Authorisierung aktiviert ist, werden alle Logins
auf dem Gerät an den TACACS+-Server weitergeleitet. Der weitere Ablauf des Logins unterscheidet sich je nach Zugangsart.
TACACS+-Anmeldung über LANconfig
Die Anmeldung über LANconfig an einem Gerät mit aktivierter TACACS+-Authentifizierung gelingt ausschließlich über
den Benutzer mit dem Namen "root". Der Benutzer "root" muss entsprechend im TACACS+-Server konfiguriert sein.
Geben Sie beim Login über LANconfig das Kennwort ein, dass im TACACS+-Server für den Benutzer "root" konfiguriert
ist.
5
Der Benutzer "root" ist der einzige Benutzer, der nach Authentifizierung über TACACS+ automatisch die vollen
Rechte eines Supervisors verfügt und somit die Konfiguration ohne Wechsel des Rechteniveaus bearbeiten darf.
Wenn die Authorisierung benutzt wird entscheidet dies der TACACS+-Server.
5
Wenn für das Gerät neben der Authentifizierung auch die Authorisierung aktiviert ist, müssen im TACACS+-Server
für den Benutzer "root" die Befehle "readconfig" und "writeconfig" erlaubt werden, damit der Benutzer die
Konfiguration aus dem Gerät auslesen und nach Änderung wieder einspielen kann (
TACACS+
TACACS+-Anmeldung über WEBconfig
Die Anmeldung über WEBconfig an einem Gerät mit aktivierter TACACS+-Authentifizierung gelingt allen Benutzern, die
im TACACS+-Server konfiguriert sind. Geben Sie beim Login über WEBconfig den Benutzernamen ein, der im
auf Seite 1289).
Referenzhandbuch
19 Weitere Dienste
Rechtezuweisung unter
1287
Werbung
Inhaltsverzeichnis
