Inhaltsverzeichnis
Werbung
Cisco ACS 5.x für RADIUS-Authentifizierung
Bei Verwendung eines Cisco ACS 5.x Servers führen Sie nach dem
Konfigurieren von KX II für die RADIUS-Authentifizierung die folgenden
Schritte auf dem Cisco ACS 5.x Server aus.
Hinweis: Die folgenden Schritte umfassen die Cisco Menüs und
Menüelemente, die für den Zugriff auf die einzelnen Seiten verwendet
werden. Aktuelle Informationen und weitere Einzelheiten zum Ausführen
der einzelnen Schritte finden Sie in der Cisco Dokumentation.
KX II als AAA-Client hinzufügen (Erforderlich) – "Network
Resources" (Netzwerkressourcen) > "Network Device Group"
(Netzwerkgeräte-Gruppe)> "Network Device and AAA Clients"
(Netzwerkgerät und AAA-Clients)
Benutzer hinzufügen/bearbeiten (Erforderlich) – "Network
Resources" (Netzwerkressourcen) > "Users and Identity Stores"
(Benutzer und Identitätsspeicher) > "Internal Identity Stores" (Interne
Identitätsspeicher) > "Users" (Benutzer)
Standardnetzwerkzugriff zur Aktivierung des CHAP-Protokolls
konfigurieren (Optional) – "Policies" (Richtlinien) > "Access
Services" (Zugriffsdienste) > "Default Network Access"
(Standardnetzwerkzugriff)
Autorisierungsregeln zur Zugriffskontrolle erstellen (Erforderlich) –
"Policy Elements" (Richtlinienelemente) > "Authorization and
Permissions" (Autorisierung und Berechtigungen) > "Network
Access" (Netzwerkzugriff) > "Authorization Profiles"
(Autorisierungsprofile)
Wörterbuchtyp: RADIUS-IETF
RADIUS-Attribut: Filter-ID
Attributtyp: Zeichenfolge
Attributwert: Raritan:G{KVM_Admin} (wobei KVM_Admin der
Gruppenname ist, der lokal auf dem Dominion KVM-Switch
erstellt wird). Die Groß-/Kleinschreibung muss beachtet werden.
Sitzungsbedingungen konfigurieren (Datum und Uhrzeit)
(Erforderlich) – "Policy Elements" (Richtlinienelemente) > "Session
Conditions" (Sitzungsbedingungen) > "Date and Time" (Datum und
Uhrzeit)
Die Autorisierungsrichtlinie für den Netzwerkzugriff
konfigurieren/erstellen (Erforderlich) – "Access Policies"
(Zugriffsrichtlinien) > "Access Services" (Zugriffsdienste) > "Default
Network Access" (Standardnetzwerkzugriff) > "Authorization"
(Autorisierung)
Kapitel 7: User Management (Benutzerverwaltung)
177
Werbung
Kapitel
Inhaltsverzeichnis
