Konfigurieren Von Benutzerrechten - Siemens RUGGEDCOM ROS v5.5 Konfigurationshandbuch

Sicherheit
6.3.4 Verwalten der Authentifizierung mit TACACS+
4.
5.
6.3.4.2

Konfigurieren von Benutzerrechten

Jede Authentifizierungsanforderung für TACACS+ umfasst ein priv_lvl-Attribut, das
Zugriff auf das Gerät gewährt. Für das Attribut sind folgende Bereiche voreingestellt,
wie in der Konfigurationsdatei für TACACS+ definiert.
•
•
•
Der CLI-Befehl svcmod dient zum Konfigurieren von Benutzerrechten. Die
eingegebenen Werte müssen mit einer oder mehreren numerisch definierten
Optionen (zwischen 0 und 15) in der Konfigurationsdatei auf dem TACACS+-Server
übereinstimmen.
Weitere Informationen zum CLI-Befehl svcmod finden Sie unter
Befehle (Seite
122
Parameter
Auth TCP Port
Max Retry
Timeout
Reachable
Auth Key
Confirm Auth Key
Stellen Sie Benutzerrechte für jede Benutzergruppe ein (d.h. Admin, Bediener
und Gast). Weitere Informationen finden Sie unter
Benutzerrechten (Seite
Klicken Sie auf Apply.
15 steht für die Zugriffsstufe admin
2-14 steht für die Zugriffsstufe operator
1 steht für die Zugriffsstufe guest
23)".
Synopsis: Ganzzahl zwischen 1 und 65535
Standard: 49
Der IP-Port des Servers.
Synopsis: Ganzzahl zwischen 1 und 10
Standard: 3
Die maximale Anzahl, die der Authenticator versucht, den
Authentifizierungsserver zur Authentifizierung des Benutzers im
Fehlerfall zu kontaktieren.
Synopsis: Ganzzahl zwischen 1000 und 120000
Standard: 10000
Die Zeit in Millisekunden, die der Authenticator auf eine
Antwort vom Authentifizierungsserver wartet.
Synopsis: [ No | Yes ]
Der Status des Servers.
Synopsis: Zeichenkette mit einer Länge von 31 Zeichen oder
[ mySecret ]
Standard: mySecret
Der mit dem Server zu teilende Authentifizierungsschlüssel.
Synopsis: Zeichenkette mit einer Länge von 31 Zeichen
Der mit dem Server zu teilende Authentifizierungsschlüssel.
122)".
Beschreibung
"Konfigurieren von
"Verfügbare CLI-
RUGGEDCOM ROS v5.5
Konfigurationshandbuch, 10/2020, C79000-G8900-1462-01