Herunterladen Inhalt Inhalt Diese Seite drucken

Schlüssel-Fingerprints Bei Der Inbetriebnahme Von Cc-Geräten Exportieren - Lancom Systems LCOS 9.10 Referenzhandbuch

Inhaltsverzeichnis

Werbung

1
Keine: Keine Verschlüsselung. Das Gerät beachtet eine ggf. vom Server gesendete STARTTLS-Antwort nicht.
1
Verschlüsselt (SMTPS): Das Gerät verwendet SMTPS, verschlüsselt also ab Verbindungsaufbau.
1
Bevorzugt (STARTTLS): Der Verbindungsaufbau erfolgt unverschlüsselt. Bietet der SMTP-Server STARTTLS an,
verschlüsselt das Gerät. Diese Einstellung ist der Defaultwert.
1
Erforderlich (STARTTLS): Der Verbindungsaufbau erfolgt unverschlüsselt. Bietet der SMTP-Server kein STARTTLS
an, überträgt das Gerät keine Daten.
Absender-E-Mail-Adresse: Geben Sie hier eine gültige E-Mail-Adresse ein, die das Gerät als Absender-Adresse verwendet.
An diese Adresse versendet der angegebene SMTP-Server z. B. Nachrichten bei Zustellproblemen. Ist diese Adresse nicht
angegeben oder ungültig, kann ein entsprechend konfigurierter SMTP-Server die Zustellung von Nachrichten verweigern.
Absende-Adresse: Optional können Sie hier eine alternative Absende-Adresse bestimmen, die das Gerät verwenden
soll. Falls Sie z. B. Loopback-Adressen konfiguriert haben, können Sie diese hier als Absender-Adressen angeben. Das
Feld akzeptiert verschiedene Eingabeformate:
1
Name des IP-Netzwerkes (ARF-Netz), dessen Adresse das Gerät einsetzen soll.
1
"INT" für die Adresse des ersten Intranets.
1
"DMZ" für die Adresse der ersten DMZ. Falls es eine Schnittstelle mit Namen "DMZ" gibt, nutzt das Gerät deren
Adresse.
1
"LB0"..."LBF" für eine der 16 Loopback-Adressen oder deren Name.
1
Eine beliebige IP-Adresse in der Form x.x.x.x.
Authentifizierung: Bestimmen Sie hier, ob und wie sich das Gerät beim SMTP-Server authentifizieren soll. Die möglichen
Werte haben folgende Bedeutung:
1
Keine: Grundsätzlich keine Authentifizierung.
1
Bevorzugt Klartext: Die Authentifizierung erfolg im Klartext (PLAIN, LOGIN), wenn der Server eine Authentifizierung
verlangt. Ist keine Klartext-Authentifizierung vorgesehen, verwendet das Gerät eine sichere Authentifizierung.
1
Bevorzugt Verschlüsselt: Eine sichere Authentifizierung findet statt, wenn sie möglich ist. Ansonsten verwendet
das Gerät je nach Server-Einstellung eine Klartext- oder gar keine Authentifizierung.
1
Verschlüsselt: Die Authentifizierung erfolgt mit verschlüsselter Übertragung des Passwortes (z. B. CRAM-MD5),
wenn der Server eine Authentifizierung verlangt. Eine Klartext-Authentifizierung findet nicht statt.
Benutzername: Geben Sie hier den Benutzernamen ein, mit dem sich das Gerät am SMTP-Server anmelden soll.
Passwort: Geben Sie hier das Passwort ein, mit dem sich das Gerät am SMTP-Server anmelden soll.
Schlüssel-Fingerprints bei der Inbetriebnahme von CC-Geräten exportieren
Ab LCOS 8.84 haben Sie die Möglichkeit, bei der Inbetriebnahme von CC-Geräten die eingespielten SSH-Key Fingerprints
komfortabel mit LANconfig zu exportieren. LANconfig legt dazu beim Durchlaufen des CC-Inbetriebnahme-Assistenten
die Datei CCWizSummary.csv an, welche die IP-Adresse des Gerätes, den Gerätenamen und dessen (SSH)
Schlüssel-Fingerprint enthält. Über die so erzeugte Liste kann sich dann z. B. ein Systemadministrator bei der Fernwartung
bzw. nach einem Rollout vor dem Login vergewissern, dass er mit dem korrekten Gerät verbunden ist.
Standardmäßig speichert LANconfig die CSV-Datei unter C:\Program Files
(x86)\LANCOM\LANconfig\Logging\. Sie haben aber auch die Möglichkeit, diesen Pfad im Eingabefeld
unter Extras > CC-Inbetriebnahme-Assistent starten > Einstellungen > Pfad zu verändern.
Über RADIUS in die LCOS-Verwaltungsoberfläche einloggen
Aktuell können sich Benutzer über RADIUS, TACACS+ oder die interne Benutzerverwaltung des Gerätes in die
Verwaltungsoberfläche eines Gerätes einloggen. Mit RADIUS ist das für folgende Protokolle möglich:
1
Telnet
1
SSH
1
WEBconfig
1
TFTP
1
Outband
Referenzhandbuch
3 LANCOM Management System (LCMS)
179

Werbung

Inhaltsverzeichnis
loading

Verwandte Produkte für Lancom Systems LCOS 9.10

Inhaltsverzeichnis