Inhaltsverzeichnis
Werbung
Zugriff auf das Gerät
Außerdem kontrolliert das Gerät den Zugriff von angeschlossenen End-
geräten auf das Netz mit portbasierter Zugriffskontrolle (IEEE802.1x).
3.1.2
Authentifizierungsmethode
Wenn sich Benutzer anmelden, wendet das Gerät für die Authentifizierung
eine der folgenden Methoden an:
local
Die lokale Authentifizierungsmethode bietet dem Netzadministrator die
Möglichkeit, Anmeldeinformationen von Benutzern ohne zusätzliche Aus-
rüstung, z. B. Server, direkt über das Gerät zu verwalten. Das Gerät
authentifiziert die Benutzer mittels der lokalen Benutzerverwaltung, siehe
Dialog
Gerätesicherheit > Benutzerverwaltung
radius
Die Authentifizierungsmethode RADIUS bietet dem Netzadministrator die
Möglichkeit, Benutzeranmeldeinformationen für die Anmeldung am Gerät
auf einem zentral positionierten RADIUS-Server zu verwalten. Das Gerät
leitet Authentifizierungsanfragen an einen RADIUS-Server im Netz weiter
Gerätesicherheit > RADIUS > Authentication-Server
reject
Je nachdem, welche Richtlinie Sie zuerst anwenden, akzeptiert oder ver-
weigert das Gerät die Authentifizierung. Folgende Authentifizierungssze-
narios sind möglich:
– Wenn die erste Richtlinie in der Authentifizierungsliste local ist und
das Gerät die Anmeldeinformationen des Benutzers akzeptiert, mel-
det das Gerät den Benutzer an, ohne die anderen Authentifizierungs-
richtlinien anzuwenden.
– Wenn die erste Richtlinie in der Authentifizierungsliste local ist und
das Gerät die Anmeldeinformationen des Benutzers zurückweist, ver-
sucht das Gerät, den Benutzer mithilfe der anderen Richtlinien in der
angegebenen Reihenfolge anzumelden.
– Wenn die erste Richtlinie in der Authentifizierungsliste radius oder
ldap ist und das Gerät eine Anmeldung verweigert, dann verweigert
das Gerät die Anmeldung sofort, ohne die Anmeldung über andere
Richtlinien zu versuchen.
UM BasicConfig HiOS-2S RSPS
Release 5.0 05/2015
3.1 Authentifizierungslisten
.
.
61
Werbung
Inhaltsverzeichnis
