Anwendungen; Richtlinien; Authentifizierungs-Listen Verwalten - Hirschmann MSP40 Referenzhandbuch

3 .2 Aut he nt ifizie rungs-List e n
Eine Authentifizierungs-Liste enthält die Richtlinien, die das Gerät für die Authentifizierung anwendet, wenn ein
Benutzer über eine bestimmte Verbindung auf das Gerät zugreift.
Voraussetzung für den Zugriff eines Benutzers auf das Management des Geräts ist, dass der Authentifizierungs-
Liste derjenigen Anwendung, über die der Zugriff erfolgt, mindestens eine Richtlinie zugeordnet ist.
3 .2 .1 Anw e ndunge n
Das Gerät stellt für jede Art von Verbindung, über die jemand auf das Gerät zugreift, eine Anwendung zur Verfü-
gung:

Zugriff mit dem CLI über eine serielle Verbindung: Console(V.24)

Zugriff mit dem CLI über SSH: SSH

Zugriff mit dem CLI über Telnet: Telnet

Konfiguration über die grafische Benutzeroberfläche: WebInterface
Außerdem stellt das Gerät eine Anwendung zur Verfügung, um den Zugriff von angeschlossenen Endgeräten auf
das Netz mit Port-basierter Zugriffskontrolle zu kontrollieren: 8021x
3 .2 .2 Ric ht linie n
Das Gerät gewährt Benutzern Zugriff auf das Management, wenn diese sich mit gültigen Zugangsdaten anmel-
den. Das Gerät authentifiziert die Benutzer mit folgenden Richtlinien:

Benutzerverwaltung des Geräts

LDAP

RADIUS
Mit der portbasierten Zugriffskontrolle gemäß IEEE 802.1X gewährt das Gerät angeschlossenen Endgeräten aus-
schließlich dann Zugriff auf das Netz, wenn diese sich mit gültigen Zugangsdaten anmelden. Das Gerät authenti-
fiziert die Endgeräte mit folgenden Richtlinien:

RADIUS

IAS (Integrated Authentication Server)
Das Gerät bietet Ihnen die Möglichkeit einer Fall-Back-Lösung. Legen Sie hierfür in der Authentifizierungs-Liste
mehr als eine Richtlinie fest. Wenn die Authentifizierung mit der aktuellen Richtlinie erfolglos ist, wendet das Gerät
die nächste festgelegte Richtlinie an.
3 .2 .3 Aut he nt ifizie rungs-List e n ve rw a lt e n
Die Authentifizierungs-Listen verwalten Sie in der grafischen Benutzeroberfläche oder im Command Line Inter-
face.
Führen Sie die folgenden Schritte aus:
 Öffnen Sie den Dialog
Der Dialog zeigt die eingerichteten Authentifizierungs-Listen.
show authlists
 Deaktivieren Sie die Authentifizierungs-Liste für diejenigen Anwendungen, über die kein Zugriff auf das Gerät
erfolgt, zum Beispiel 8021x.
 Heben Sie in Spalte
kästchens auf.
 Um die Änderungen zwischenzuspeichern, klicken Sie die Schaltfläche
authlists disable
defaultDot1x8021AuthList
UM Config MSP40 HiOS-2A
Release 7.1 11/2019
Gerätesicherheit > Authentifizierungs-Liste
Aktiv
der Authentifizierungs-Liste defaultDot1x8021AuthList die Markierung des Kontroll-
.
Zeigt die eingerichteten Authentifizierungs-Listen.
Deaktiviert die Authentifizierungs-Liste defaultDot1x8021Auth-
List.
Zugriff auf das Gerät
3.2 Authentifizierungs-Listen
.
57