Eltex ESR-1000 FSTEC — команды CLI для аутентификации пользователей на маршрутизаторах [68/375]

Превью страниц Страница 68 / 375
Eltex ESR-200 FSTEC [68/375] Aaa authentication mode
68 Маршрутизаторы серии ESR, Справочник команд CLI
6.9 aaa authentication enable
Данной командой создаются списки способов аутентификации повышения привилегий
пользователей. При неудачной попытке аутентификации по одному способу происходит
попытка аутентификации по следующему в списке.
В конфигурации по умолчанию существует список с именем «default». Список «default»
содержит один способ аутентификации «enable». Чтобы использовать список для
аутентификации повышения привилегий пользователей, необходимо выполнить его привязку
командой, описанной в разделе 6.16.
Использование отрицательной формы команды (no) удаляет список способов
аутентификации.
Синтаксис
aaa authentication enable { <NAME> | default } <METHOD 1> [ <METHOD 2> ] [ <METHOD
3> ] [ <METHOD 4> ]
no aaa authentication enable <NAME>
Параметры
<NAME> имя списка:
строка до 31 символа;
default имя списка «default».
<METHOD> способы аутентификации:
enable аутентификация с помощью enable-паролей;
tacacs аутентификация по протоколу TACACS;
radius аутентификация по протоколу RADIUS;
ldap аутентификация по протоколу LDAP.
Необходимый уровень привилегий
15
Командный режим
CONFIG
Пример
esr:esr(config)# aaa authentication enable enable-test tacacs enable
6.10 aaa authentication mode
Данная команда определяет способ перебора методов аутентификации в случае отказа.
Использование отрицательной формы команды (no) устанавливает значение по
умолчанию.
Синтаксис
aaa authentication mode <MODE>
no aaa authentication mode
Параметры
<MODE> способы перебора методов:
chain - если сервер вернул FAIL, переход к следующему в цепочке методу
аутентификации;
break - если сервер вернул FAIL, прекратить попытки аутентифицироваться. Если
сервер недоступен, продолжить попытки аутентифицироваться следующими в
цепочке методами
Значение по умолчанию
chain
Необходимый уровень привилегий
15

Содержание

Изучите команды CLI для настройки аутентификации пользователей на маршрутизаторах. Узнайте о способах аутентификации и их конфигурации для повышения безопасности.

Скачать