Inhaltsverzeichnis
Werbung
Nutzerauthentifizierung
3
Nutzerauthentifizierung
Der Zugriff auf die Kommandozeilenschnittstelle (CLI) und die Web-Oberfläche ist durch ein
zweistufiges Berechtigungskonzept geschützt.
Der Standardwert für Passwörter ist nicht gesetzt.
Die folgenden Abschnitte beschreiben, wie der Zugriff auf das Gerät vor Unberechtigten
geschützt werden kann.
The web application login (local authentication) is not used for user administration. It
is recommended to manage the user administration via Radius which supports various
password policys. The local authentication does not support password policys.
3.1
Bedienmodi: Ansicht (Login) und Konfiguration
(Enable)
An der Management-Konsole der EDS500-Geräte ist ein zweistufiges Zugriffskonzept
implementiert: Ansichtsmodus und Betriebsmodus configuration.
Im Ansichtsmodus können die meisten Systemparameter angezeigt werden, wobei
sicherheitskritische Einstellungen ausgenommen bleiben.
Der Ansichtsmodus wird durch ein erfolgreiches Login erreicht. Je nach Art der Verbindung
zur Management-Konsole (seriell, Telnet, SSH...) und abhängig vom konfigurierten
Nutzerauthentifizierungsschema muss für den Login-Vorgang ein Login-Name und / oder ein
Login-Passwort eingegeben werden.
Im Betriebsmodus configuration können alle Systemparameter angezeigt werden und die
Befehle zur Systemkonfiguration ausgeführt werden. Der Betriebsmodus configuration wird
an der Konsole bei der Kommandozeilenschnittstelle (CLI) nach dem Login durch die Eingabe
des Befehls <enable> erreicht.
Abhängig von der konfigurierten Nutzerauthentifizierung muss für den Betriebsmodus
configuration ein Passwort eingegeben werden.
Der Befehl <disable> beendet Betriebsmodus configuration. Anschließend ist das Gerät
wieder im Ansichtsmodus.
Login-
Password
Abbildung 5: Access modes
1KGT151040 V000 0
Bedienmodi: Ansicht (Login) und Konfiguration (Enable)
H I N W E I S
View
Mode
Mode
Password
Enable-
< enable >
< disable >
Configuration
Mode
19
Werbung
Inhaltsverzeichnis
