Eltex ESR-200 FSTEC — межсетевые экраны: команды CLI для аутентификации и профилей [108/818]

Eltex ESR-100 FSTEC [108/818] Aaa authentication mode
108 Межсетевые экраны серии ESR, Справочник команд CLI
local аутентификация с помощью локальной базы пользователей;
tacacs аутентификация по списку TACACS-серверов;
radius аутентификация по списку RADIUS-серверов;
ldap аутентификация по списку LDAP-серверов.
Необходимый уровень привилегий
15
Командный режим
CONFIG
Пример
esr(config)# aaa authentication login login-test tacacs local
9.6 aaa authentication mode
Данной командой определяется режим работы со списками методов аутентификации.
Использование отрицательной формы команды (no) удаляет список способов аутентификации.
Синтаксис
[no] aaa authentication mode { break | chain }
Параметры
break при аутентификации будут использоваться последующие методы в случае
недоступности более приоритетного;
chain при аутентификации будут использоваться последующие методы в случае получения
отказа от более приоритетного.
Значение по умолчанию
chain
Необходимый уровень привилегий
15
Командный режим
CONFIG
Пример
esr(config)# aaa authentication mode break
9.7 aaa das-profile
1
Данная команда используется для добавления профиля серверов динамической авторизации (DAS) и
перехода в командный режим DAS SERVER PROFILE.
1
В текущей версии ПО данный функционал поддерживается только на маршрутизаторах ESR-
100/200/1000/1500/1511

Содержание

Изучите команды CLI для настройки аутентификации на межсетевых экранах. Узнайте о режимах работы и профилях динамической авторизации для повышения безопасности.

Скачать