Eltex MES3508 [189/337] Функции управления

Eltex MES3508 [189/337] Функции управления
Ethernet-коммутаторы серий MES53xx, MES33xx, MES35xx, MES23xx
189
6.2 Функции управления
6.2.1 Механизм ААА
Для обеспечения безопасности системы используется механизм ААА (аутентификация,
авторизация, учет).
Authentication (аутентификация) сопоставление запроса существующей учётной за-
писи в системе безопасности.
Authorization (авторизация, проверка уровня доступа) сопоставление учётной запи-
си в системе (прошедшей аутентификацию) и определённых полномочий.
Accounting (учёт) — слежение за потреблением ресурсов пользователем.
Для шифрования данных используется механизм SSH.
Команды режима глобальной конфигурации
Вид запроса командной строки режима глобальной конфигурации:
console(config)#
Таблица 188 Команды режима глобальной конфигурации
Команда
Значение/Значение
по умолчанию
Действие
aaa authentication login
{authorization | default |
list_name} method_list
list_name: (1..12)
символов;
method_list: (enable,
line, local, none, tacacs,
radius);
-/По умолчанию осу-
ществляется проверка
по локальной базе
данных (aaa authenti-
cation login authoriza-
tion default local)
Устанавливает способ аутентификации для входа в систему.
- authorization разрешает прохождение авторизации по
описанным ниже методам;
- default использовать для аутентификации описанные
ниже методы;
- list_name имя списка аутентификационных методов,
активизирующегося, когда пользователь входит в систему.
Описание методов (method_list):
- enable использовать пароль для аутентификации;
- line использовать пароль терминала для аутентифика-
ции;
- local использовать локальную базу имен пользователей
для аутентификации;
- none не использовать аутентификацию;
- radius использовать список RADIUS-серверов для аутен-
тификации;
- tacacs использовать список TACACS серверов для аутен-
тификации.
Если метод аутентификации не определен,
то доступ к консоли всегда успешный.
Создание списка осуществляется командой:
aaa authentication login list_name method_list.
Использование списка:
aaa authentication login list-name
Во избежание потери доступа следует вво-
дить необходимый минимум настроек для
указываемого метода аутентификации.

Содержание

Скачать