Benutzerrolle Administrator - Siemens SICAM A8000 Serie Handbuch

Projektierung über SICAM WEB
9.1 Fernwirken
•
Ist der RADIUS-Server nicht erreichbar, kommt es im Zielgerät zu einer Laufzeitüberschreitung
– Ist die Rückfall-Option freigegeben, fällt der Authentifizierungs-Mechanismus zurück zur lokalen
Authentifizierung und das Zielgerät vergleicht die Anmeldedaten mit den lokal gespeicherten
Anmeldedaten
– Ist der Vergleich erfolgreich, sendet das Zielgerät die spezifische Benutzerrolle; SICAM WEB und
der interne Schutzmechanismus verwenden diese Rolleninformation für den Anwender
– Ist der Vergleich nicht erfolgreich, schlägt die Anmeldung fehl
– Ist die Rückfall-Option nicht freigegeben, schlägt die Anmeldung fehl
Konfiguration mit RADIUS-Server
Die IP-Adresse des RADIUS-Servers muss mit der Einstellung im Zielgerät (Parameter Radius Server IP-
Adresse) übereinstimmen.
Der gemeinsame Schlüssel muss am RADIUS-Server mit der Einstellung im Zielgerät (Parameter Radius
gemeinsamer Schlüssel) übereinstimmen.
Das Zielgerät sendet den User-Name (Attribut 1), das User-Passwort (Attribut 2), den NAS-Identifier (Attribut
32) und den NAS-Port (Attribut 5) an den RADIUS-Server.
Der RADIUS-Server sollte so konfiguriert sein, dass nach erfolgreicher Authentifizierung die Rolle als hersteller-
spezifischer Wert (Attribut 26) zurückgesendet wird.
Genaue Informationen zum RADIUS-Protokoll finden Sie unter
Tabelle 9-1
Verbindung über HTTP
User-Name
User-Password
NAS-Identifier = "00:E0:A8:B0:DC:80"
NAS-Port= "80"
Tabelle 9-2

Benutzerrolle Administrator

Service-Type = Login-User
Cisco-AVPair = "priv-lvl=15"
358
Aufbau der Authentifizierungsanfrage von CP-8000/CP-802x
Aufbau der Antwort des konfigurierten RADIUS-Servers
https://tools.ietf.org/html/rfc2865
Verbindung über HTTPS
User-Name
User-Password
NAS-Identifier = "**:**:**:**:**:**"
NAS-Port = "443"
Benutzerrolle Guest
Service-Type = Login-User
Cisco-AVPair = "priv-lvl=0"
SICAM A8000 Serie, CP-8000, CP-8021, CP-8022, Handbuch
DC8-036-2, Ausgabe 09.2019