Tacacs+-Konfiguration - Cisco SF 300-08 Administratorhandbuch

Konfigurieren der Sicherheitsfunktionen

TACACS+-Konfiguration

TACACS+-Konfiguration
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Der Switch ist ein Terminal Access Controller Access Control System-
(TACACS+-)Client, der auf einen TACACS+-Server angewiesen ist, um
zentralisierte Sicherheitsfunktionen bereitzustellen, also die Autorisierung und
Authentifizierung von Benutzern, die auf den Switch zuzugreifen und ihn zu
verwalten versuchen.
TACACS+ bietet die folgenden Dienste:
• Authentifizierung: Stellt die Authentifizierung für Administratoren bereit,
die sich mit Benutzernamen und benutzerdefinierten Kennwörtern beim
Switch anmelden.
• Autorisierung: Wird bei der Anmeldung durchgeführt. Nachdem die
Authentifizierungssitzung abgeschlossen ist, wird mit dem authentifizierten
Benutzernamen eine Autorisierungssitzung gestartet. Der TACACS+-Server
überprüft dann die Benutzerrechte.
Das TACACS+-Protokoll gewährleistet die Netzwerkintegrität durch den
Austausch verschlüsselter Protokolle zwischen dem Gerät und dem TACACS+-
Server.
TACACS+ wird nur von IPv4 unterstützt.
TACACS+-Server können nicht als 802. 1 X-Authentifizierungsserver verwendet
werden, um Anmeldeinformationen von Netzwerkbenutzern zu verifizieren, die
sich über den Switch mit dem Netzwerk verbinden möchten.
Einige TACACS+-Server unterstützen eine einzelne Verbindung, mit der das Gerät
alle Informationen über eine einzige Verbindung empfangen kann. Wenn der
TACACS+-Server dies nicht unterstützt, kehrt das Gerät zu mehreren
Verbindungen zurück.
16
214