Inhaltsverzeichnis
Werbung
TACACS+-Anmeldung über Telnet oder SSH
Die Anmeldung über Telnet oder SSH an einem Gerät mit aktivierter TACACS+-Authentifizierung gelingt allen Benutzern,
die im TACACS+-Server konfiguriert sind.
Geben Sie beim Login über Telnet den Benutzernamen ein, der im TACACS+-Server konfiguriert ist, und wählen Sie den
Server aus, an dem die Authentifizierung vorgenommen werden soll. Beim Login über SSH geben Sie den gewünschten
Server mit einem Doppelpunkt getrennt nach dem Benutzernamen ein, also entweder "user:1" oder "user:2".
Nach dem Login haben alle Benutzer (außer dem Benutzer "root") zunächst nur Leserechte.
Um weitere Rechte zu erhalten, geben Sie den Befehl enable ein und geben das Kennwort ein. Die Rechte werden
dann entsprechend dem konfigurierten Kennwort zugewiesen. Das enable-Komando nimmt als Parameter die Zahlen
1-15. 1 ist das niedrigeste, 15 das höchste Niveau. Ohne Parameter wird automatisch 15 angenommen.
5
Die Kennwörter für die einzelnen Benutzerrechte werden dazu im TACACS+-Server als "enable"-Kennwörter
konfiguriert.
5
Wenn für das Gerät neben der Authentifizierung auch die Authorisierung aktiviert ist, müssen im TACACS+-Server
für die jeweiligen Benutzer die gewünschten Befehle erlaubt werden, damit der Benutzer die Konfiguration aus
dem Gerät einsehen und bearbeiten kann (
19.14.5 Rechtezuweisung unter TACACS+
Die Rechte unter TACACS+ werden in bestimmten Leveln angegeben. Zur lokalen Authorisierung der Benutzer über das
"enable"-Kommando unter Telnet/SSH bzw. das Rechteniveau unter WEBconfig werden die verschiedenen
Admistratorenrechte von LCOS auf die TACACS+-Level abgebildet:
TACACS+-Level
0
1
3
5
7
9
11
15
Rechtezuweisung unter TACACS+
LCOS-Administratorenrechte
No rights
Read-Only
Read-Write
Read-Only-Limited Admin
Read-Write-Limited Admin
Read-Only Admin
Read-Write Admin
Supervisor (Root)
Referenzhandbuch
19 Weitere Dienste
auf Seite 1289).
1289
Werbung
Inhaltsverzeichnis
