Users Guide

Definieren von Zugangsprofilen mithilfe von CLI-Befehlen
InformationenüberdieCLI-Befehle,diedieseFunktionausführen,findenSieimCLIReferenceGuide(CLI-Referenzhandbuch) im folgenden Kapitel:
l Management ACL Commands (ACL-Verwaltungsbefehle).

Authentifizierungsprofile
Die Benutzerauthentifizierung erfolgt lokal sowie auf einem externen Server. Auf der Seite Authentication ProfileskönnenSiedie
BenutzerauthentisierungsmethodefürdasGerätauswählen.
Klicken Sie zum Anzeigen der Seite Authentication Profiles (Authentifizierungsprofile) in der Strukturansicht auf System® Management Security (Verwalten
derGerätesicherheit)® Authentication Profiles (Authentifizierungsprofile).
Abbildung 6-40. Authentifizierungsprofile
Die Seite Authentication Profiles(Authentifizierungsprofile)enthältfolgendeFelder:

Authentication Profile Name (Authentifizierungsprofilname)
ZeigtListen,zudenenbenutzerdefinierteAuthentifizierungsprofilehinzugefügtwerden.VereinbarenSieüberdiehierfürvorgesehenenOptionsfelder,obdas
Authentifizierungsprofil den Login- oder den Enable-Bereich des Switch-Betriebsregelt,undwählenSiezusätzlicheinevonzweiverfügbarenListen:
Login (Anmelden) – BietetdieMöglichkeit,sichbeidemSwitchanzumelden.FolgendeOptionensindverfügbar:defaultList, networkList sowie alle
benutzerdefiniertenAuthentifizierungsprofilefürdieAnmeldung.
Enable (Aktivieren) – Aktiviert den Privileg-Modus.

Authentication Method (Authentifizierungsmethode)
Optional Methods (Optionale Methoden) – Benutzerauthentifizierungsmethoden.MöglicheOptionen:
None (Keine) – Es erfolgt keine Benutzerauthentifizierung.
Local (Lokal) – DieBenutzerauthentifizierungerfolgtaufGeräteebene;BenutzernameundKennwortwerdenzuAuthentifizierungszweckenvomGerät
überprüft.
RADIUS – Die Benutzerauthentifizierung erfolgt auf dem RADIUS-Server. Weitere Information zu RADIUS-Servern finden Sie unter RADIUS-Einstellungen.
TACACS+ — Die Benutzerauthentifizierung erfolgt auf dem TACACS+-Server. Weitere Information zu TACACS+-Servern finden Sie unter TACACS+-
Einstellungen.
Line (Verbindung) – FürdieBenutzerauthentifizierungwirddasVerbindungskennwortverwendet.
Enable (Aktivierung) – FürdieAuthentifizierungwirddasAktivierungskennwortverwendet.
Selected Methods(AusgewählteMethoden)– Die vereinbarte Authentifizierungsmethode.
Remove (Entfernen) – EntferntdasausgewählteProfil.

ANMERKUNG: DieBenutzerauthentifizierungerfolgtinderReihenfolge,inderdieMethodenausgewähltwerden.FallswährendderAuthentisierungein
Fehlerauftritt,wirddienächsteausgewählteMethodeverwendet.WirdbeispielsweisezunächstLocal (Lokal) und dann die Option RADIUS
ausgewählt,wirdderBenutzerzuerstlokalundanschließendübereinenexternenRADIUS-Server authentifiziert.