Inhaltsverzeichnis
Werbung
Nutzerauthentifizierung
vorgenommen werden. So können Benutzername/Passwort-Kombinationen durch einen
RADIUS-Server verifiziert werden.
Um den Loginmodus radius auf einem EDS500-Gerät zu verwenden, muss zunächst ein
RADIUS-Server konfiguriert werden, der über das Netz erreichbar ist. Falls kein RADIUS-Server
konfiguriert ist, bleibt der Loginmodus password als Fallback aktiv. Nach erfolgtem Login
mit RADIUS (z.B. über Telnet oder SSH) befindet sich der Nutzer im Ansichtsmodus. Wird die
Web-Oberfläche mit RADIUS genutzt, befindet sich der Nutzer nach der Authentifizierung im
Betriebsmodus configuration.
Der Zugang zur Kommandozeilenschnittstelle (CLI) über serielle Verbindungen wird nicht
mit RADIUS authentifiziert, sondern stets anhand des Login- und Enable-Passwortes.
Commands to enable RADIUS
< s e t s y s t e m l o g i n m o d e r a d i u s >
< s e t s y s t e m r a d i u s s e r v e r { I P a d d r e s s } [ { s e r v e r p o r t } ]
{ s h a r e d s e c r e t } >
3.4
Automatische Zugangstrennung
Um zu vermeiden, dass durch vergessene Abmeldungen authentifizierte Verbindungen offen
bleiben, verfügen die EDS500-Geräte über eine automatische Logout- und Disable-Funktion.
Eine Timeout-Zeit kann angegeben werden für den Zugang zur Konsole über serielle
Verbindungen, Telnet-Verbindungen, SSH-Verbindungen und die Web-Oberfläche.
Eine serielle Verbindung zu einer Konsole wird nur dann beendet, wenn ein Login-Passwort
konfiguriert ist und der idle-logout Timeout-Wert nicht 0 ist.
Der Standardwert für das automatische Beenden des Betriebsmodus configuration nach
Inaktivität ist: 600 Sekunden.
Der Standardwert für das automatische Beenden des Ansichtsmodus ist: 1200 Sekunden.
Befehle zum Setzen der automatischen Logout/Disable-Funktion
< s e t i n t e r f a c e { c o n s o l e . . . } i d l e - l o g o u t { . . . } >
< s e t i n t e r f a c e { c o n s o l e . . . } i d l e - d i s a b l e { . . . } >
< s e t t e l n e t i d l e - d i s c o n n e c t { . . . } >
< s e t s y s t e m w e b - s e r v e r s e s s i o n - t i m e o u t { . . . } >
< s e t s y s t e m s s h i d l e - d i s c o n n e c t { . . . } >
1KGT151040 V000 0
H I N W E I S
Automatische Zugangstrennung
21
Werbung
Inhaltsverzeichnis
