Siemens RUGGEDCOM ROS v5.5 Konfigurationshandbuch Seite 7

Inhaltsverzeichnis
5.4.2 Anzeigen und Löschen gehaltener Alarme ......................................................... 101
5.4.3 Konfigurieren eines Alarms ............................................................................... 102
5.4.4 Authentifizierung von zugehörigen Sicherheitsmeldungen ................................. 103
5.4.4.1 Sicherheitsalarme für Login-Authentifizierung ................................................... 103
5.4.4.2 Sicherheitsnachrichten für Port-Authentifizierung .............................................. 106
5.4.5 Alarmliste .......................................................................................................... 107
5.5 Verwalten der Konfigurationsdatei .................................................................... 110
5.5.1 Konfigurieren der Datenverschlüsselung ............................................................ 111
5.5.2 Aktualisierung der Konfigurationsdatei .............................................................. 112
5.6 Verwalten von MMS .......................................................................................... 112
5.6.1 Wissenswertes zu MMS ..................................................................................... 112
5.6.1.1 MMS-Berichtserstellung ..................................................................................... 113
5.6.1.2 Berichte/Datensätze ........................................................................................... 113
5.6.1.3 Unterstützte logische Knoten ............................................................................ 114
5.6.2 Anzeigen einer Liste vorkonfigurierter MMS-Berichte ......................................... 115
5.6.3 Konfigurieren eines MMS-Berichts ..................................................................... 115
5.6.4 Beispiel: Konfigurieren von MMS-Berichten ........................................................ 116
6 Sicherheit ........................................................................................................................... 119
6.1 Konfigurieren von Passwörtern .......................................................................... 119
6.2 Löschen geheimer Daten ................................................................................... 121
6.3 Benutzerauthentifizierungen verwalten ............................................................. 122
6.3.1 Authentifizierungsmethoden ............................................................................. 122
6.3.2 Konfigurieren von Erweiterungen für Benutzernamen ........................................ 123
6.3.3 Verwalten der RADIUS-Authentifizierung ............................................................ 124
6.3.3.1 Konfigurieren des RADIUS-Servers ..................................................................... 125
6.3.3.2 Konfigurieren des RADIUS-Clients auf dem Gerät ............................................... 126
6.3.4 Verwalten der Authentifizierung mit TACACS+ ................................................... 127
6.3.4.1 Konfigurieren von TACACS+ .............................................................................. 127
6.3.4.2 Konfigurieren von Benutzerrechten ................................................................... 128
6.4 Verwalten der Portsicherheit ............................................................................. 129
6.4.1 Port-Sicherheitskonzepte ................................................................................... 129
6.4.1.1 Authentifizierung auf Grundlage der statischen MAC-Adresse ............................. 129
6.4.1.2 Authentifizierung auf Grundlage der statischen MAC-Adresse in einem MRP-Ring . 130
6.4.1.3 IEEE 802.1x-Authentifizierung ........................................................................... 130
6.4.1.4 Authentifizierung nach IEEE 802.1X mit Authentifizierung anhand von MAC-Adressen
.......................................................................................................................... 131
6.4.1.5 Zugriffsbeschränkte VLANs ................................................................................ 132
6.4.1.6 Zuweisen von VLANs zu Tunnelattributen .......................................................... 133
6.4.2 Anzeigen einer Liste Autorisierter MAC-Adressen ............................................... 134
6.4.3 Konfigurieren der Port-Sicherheit ....................................................................... 134
6.4.4 Konfigurieren von IEEE 802.1X .......................................................................... 136
6.5 Verwalten von SSH/SSL-Schlüsseln und -Zertifikaten ........................................... 138
6.5.1 SSL-Zertifikate ................................................................................................... 139
6.5.2 SSH-Host-Schlüssel ............................................................................................ 140
6.5.3 Verwalten von öffentlichen SSH-Schlüsseln ........................................................ 140
vi
RUGGEDCOM ROS v5.5
Konfigurationshandbuch, 10/2020, C79000-G8900-1467-01