Inhaltsverzeichnis
Werbung
21
SCHRITT 7
SCHRITT 8
Konfigurieren von RADIUS
425
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
•
Schlüsselzeichenfolge: Geben Sie die Standardschlüsselzeichenfolge ein,
die zur Authentifizierung und Verschlüsselung zwischen dem Gerät und dem
TACACS+-Server verwendet wird. Der Schlüssel muss mit dem auf dem
TACACS+-Server konfigurierten Schlüssel übereinstimmen.
Eine Schlüsselzeichenfolge wird verwendet, um den Datenaustausch unter
Verwendung von MD5 zu verschlüsseln. Sie können den Standardschlüssel
auf dem Gerät auswählen oder den Schlüssel verschlüsselt oder
unverschlüsselt eingeben. Wenn Sie keine verschlüsselte
Schlüsselzeichenfolge (von einem anderen Gerät) haben, geben Sie die
Schlüsselzeichenfolge im unverschlüsselten Modus ein und klicken Sie auf
Übernehmen. Die verschlüsselte Schlüsselzeichenfolge wird generiert und
angezeigt.
Wenn Sie einen Schlüssel eingeben, wird dadurch die
Standardschlüsselzeichenfolge überschrieben, sofern diese auf der
Hauptseite für das Gerät definiert wurde.
•
Timeout für Antwort: Geben Sie den Zeitraum ein, der verstreichen soll,
bevor die Zeit für die Verbindung zwischen dem Gerät und dem TACACS+-
Server überschritten ist. Wählen Sie Standard verwenden, um den auf der
Seite angezeigten Standardwert zu verwenden.
•
IP-Port: Geben Sie die Nummer des Ports ein, über den die TACACS+-
Sitzung stattfindet.
•
Einzelne Verbindung: Wählen Sie diese Option aus, um alle Informationen in
einer einzigen Verbindung zu empfangen. Wenn der TACACS+-Server dies
nicht unterstützt, kehrt das Gerät zu mehreren Verbindungen zurück.
Zum Anzeigen sensibler Daten in unverschlüsselter Form in der
Konfigurationsdatei klicken Sie auf Sensible Daten unverschlüsselt anzeigen.
Klicken Sie auf Übernehmen. Der TACACS+-Server wird der aktuellen
Konfigurationsdatei des Geräts hinzugefügt.
RADIUS-Server (Remote Authorization Dial-In User Service) bieten zentralisierte
802. 1 X- oder MAC-basierte Netzwerkzugriffssteuerung. Das Gerät ist ein RADIUS-
Client, der einen RADIUS-Server verwenden kann, um zentralisierte
Sicherheitsfunktionen bereitzustellen.
Sicherheit
Konfigurieren von RADIUS
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
