Raritan Dominion LX Benutzerhandbuch Seite 139

Cisco ACS 5.x für RADIUS-Authentifizierung
Bei Verwendung eines Cisco ACS 5.x Servers führen Sie nach dem
Konfigurieren von LX für die RADIUS-Authentifizierung die folgenden
Schritte auf dem Cisco ACS 5.x Server aus.
Hinweis: Die folgenden Schritte umfassen die Cisco Menüs und
Menüelemente, die für den Zugriff auf die einzelnen Seiten verwendet
werden. Aktuelle Informationen und weitere Einzelheiten zum Ausführen
der einzelnen Schritte finden Sie in der Cisco Dokumentation.

LX als AAA-Client hinzufügen (Erforderlich) – "Network Resources"
(Netzwerkressourcen) > "Network Device Group" (Netzwerkgeräte-
Gruppe)> "Network Device and AAA Clients" (Netzwerkgerät und
AAA-Clients)

Benutzer hinzufügen/bearbeiten (Erforderlich) – "Network
Resources" (Netzwerkressourcen) > "Users and Identity Stores"
(Benutzer und Identitätsspeicher) > "Internal Identity Stores" (Interne
Identitätsspeicher) > "Users" (Benutzer)

Standardnetzwerkzugriff zur Aktivierung des CHAP-Protokolls
konfigurieren (Optional) – "Policies" (Richtlinien) > "Access
Services" (Zugriffsdienste) > "Default Network Access"
(Standardnetzwerkzugriff)

Autorisierungsregeln zur Zugriffskontrolle erstellen (Erforderlich) –
"Policy Elements" (Richtlinienelemente) > "Authorization and
Permissions" (Autorisierung und Berechtigungen) > "Network
Access" (Netzwerkzugriff) > "Authorization Profiles"
(Autorisierungsprofile)

Wörterbuchtyp: RADIUS-IETF

RADIUS-Attribut: Filter-ID

Attributtyp: Zeichenfolge

Attributwert: Raritan:G{KVM_Admin} (wobei KVM_Admin der
Gruppenname ist, der lokal auf dem Dominion KVM-Switch
erstellt wird). Die Groß-/Kleinschreibung muss beachtet werden.

Sitzungsbedingungen konfigurieren (Datum und Uhrzeit)
(Erforderlich) – "Policy Elements" (Richtlinienelemente) > "Session
Conditions" (Sitzungsbedingungen) > "Date and Time" (Datum und
Uhrzeit)

Die Autorisierungsrichtlinie für den Netzwerkzugriff
konfigurieren/erstellen (Erforderlich) – "Access Policies"
(Zugriffsrichtlinien) > "Access Services" (Zugriffsdienste) > "Default
Network Access" (Standardnetzwerkzugriff) > "Authorization"
(Autorisierung)
Kapitel 5: User Management (Benutzerverwaltung)
129