SNR S5210G-24TX-UPS-R — руководство по настройке AAA для коммутаторов серии S5XXX и S6XXX [129/184]

SNR S5210X-8F [129/184] Конфигурация aaa
НАГТЕХ Руководство администратора по работе с ПО для коммутаторов серии s5xxx, s6xxx RU.13725199.01.01.00001-10 34 01
25. AAA
AAA - сокращение от Authentication, Authorization and Accounting утентификация, Ав-
торизация, учёт) и используется при предоставлении доступа в сеть, к управлению оборудованием
и управления этим доступом. Наиболее распространенными протоколами для централизованного
управления AAA являются Radius и Tacacs+.
25.1 Конфигурация AAA
Настройка AAA заключается в выборе методов и их порядке, для аутентификации и учета
пользователей, а также для проверки пароля перехода в привилегированный режим.
Доступные методы авторизации и учета:
group <имя группы> - группа серверов Radius или Tacacs;
group radius - зарезервированное имя группы, включающая все сервера Radius;
group tacacs+ - зарезервированное имя группы, включающая все сервера Tacacs+;
local - ааа с использованием локальной базы пользователей;
none - отключение авторизации.
Порядок методов определяет порядок проверки учетных записей пользователей. Если метод
авторизации по какой-то причине недоступен, например отсутствует связь с Radius сервером, то
коммутатор переходит к следующему методу авторизации.
1. Настройка параметров аутентификации пользователей;
2. Настройка параметров аутентификации для проверки enable;
3. Настройка параметров учета.
1. Настройка параметров аутентификации пользователей
Команда Описание
aaa authentication login { console |
remote } { group <name> | local } [none]
Настроить методы аутентификации для доступа к
коммутатору.
console - для доступа через консольный порт;
remote - для удаленного доступа через telnet/SSH;
Значения <method>:
group <name> - аутентификация через группу
серверов с именем <name>;
local - локальная аутентификация;
none - отключить проверку аутентификации.
Группы с именами radius и tacacs+ зарезервированы
и включают все настроенные сервера radius или
tacacs+ соответственно.
AAA 129

Содержание

Изучите, как настроить AAA для управления доступом к коммутаторам. Узнайте о методах аутентификации, авторизации и учёта пользователей с помощью Radius и Tacacs+.

Скачать