Cisco SG300-10 Administratorhandbuch Seite 338

Sicherheit
Konfigurieren von TACACS+
Wenn Sie keine Schlüsselzeichenfolge in dieses Feld eingeben, muss der auf der Seite „TACACS+-
Server hinzufügen" eingegebene Schlüssel mit dem vom TACACS+-Server verwendeten
Verschlüsselungsschlüssel übereinstimmen.
Wenn Sie hier eine Schlüsselzeichenfolge und gleichzeitig eine Schlüsselzeichenfolge für einen
einzelnen TACACS+-Server eingeben, dann hat die für den einzelnen TACACS+-Server konfigurierte
Schlüsselzeichenfolge Vorrang.
• Timeout für Antwort: Geben Sie den Zeitraum ein, der verstreichen soll, bevor die Zeit für die
Verbindung zwischen dem Gerät und dem TACACS+-Server überschritten ist. Wenn Sie auf der
Seite „TACACS+-Server hinzufügen" für einen bestimmten Server keinen Wert eingeben, wird der
Wert aus diesem Feld übernommen.
• Quell-IPv4-Schnittstelle: Wählen Sie die Quell-IPv4-Schnittstelle des Geräts aus, die in Nachrichten
im Rahmen der Kommunikation mit dem TACACS+-Server verwendet werden soll.
• Quell-IPv6-Schnittstelle: Wählen Sie die Quell-IPv6-Schnittstelle des Geräts aus, die in Nachrichten
im Rahmen der Kommunikation mit dem TACACS+-Server verwendet werden soll.
Wenn Sie die Option „Auto" auswählen, übernimmt das System die Quell-IP-Adresse aus
HINWEIS
der IP-Adresse, die auf der ausgehenden Schnittstelle definiert wurde.
SCHRITT 4
SCHRITT 5
SCHRITT 6
• Serverdefinition: Wählen Sie eine der folgenden Methoden zum Identifizieren des TACACS+-
Servers:
Nach IP-Adresse: Wenn Sie diese Option ausgewählt haben, geben Sie in das Feld Server-IP-
-
Adresse/Name die IP-Adresse des Servers ein.
Nach Name: Wenn Sie diese Option ausgewählt haben, geben Sie in das Feld IP-Adresse/Name
-
des Servers den Namen des Servers ein.
• IP-Version: Wählen Sie die IP-Version, die die Quell-Adresse unterstützt: IPv6 oder IPv4.
• IPv6-Adresstyp: Wählen Sie den IPv6-Adresstyp aus (falls IPv6 verwendet wird). Folgende Optionen
sind möglich:
- Link Local: Die IPv6-Adresse kennzeichnet eindeutig Hosts mit einer einzigen
Netzwerkverbindung. Link Local-Adressen besitzen das Präfix FE80, können nicht weitergeleitet
und nur für die Kommunikation im lokalen Netzwerk verwendet werden. Es wird nur eine Link Local-
Adresse unterstützt. Falls bei der Schnittstelle eine Link Local-Adresse vorhanden ist, ersetzt
dieser Eintrag die Adresse in der Konfiguration.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Klicken Sie auf Übernehmen. Die TACACS+-Standardeinstellungen werden der
aktuellen Konfigurationsdatei hinzugefügt. Diese werden verwendet, wenn die
entsprechenden Parameter nicht auf der Seite „Hinzufügen" definiert werden.
Zum Hinzufügen eines TACACS+-Servers klicken Sie auf Hinzufügen.
Geben Sie die Parameter ein.
19
337