Autenticación para el Administrador HTTP en la Versión 1.01 del AP

Introducción

Este documento proporciona a una configuración de muestra para la autenticación para HTTP admin en la versión 1.01 del punto de acceso.

prerrequisitos

Requisitos

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Versión 2.6.4 y posterior del servidor del control de acceso (ACS)

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Convenciones

Para más información sobre los convenios del documento, refiera a los convenios de los consejos técnicos de Cisco.

Antecedentes

No hay opción para configurar TACACS+ o las estadísticas o comando authorization RADIUS para las sesiones de EXEC en el GUI. Estas opciones se pueden configurar en el CLI, pero no se recomiendan. Si usted configura estas opciones, pueden atascar seriamente el AP y el ACS con las peticiones de las estadísticas o de la autorización (cada elemento de cada página se debe considerar o autorizar para).

Configuración ACS

Configuración de la interfaz

Complete estos pasos para configurar el interfaz:

1. En TACACS+ (Cisco IOS), seleccione la casilla de grupo para el primer nuevo campo indefinido del servicio.

2. En el campo del servicio, ingrese Aironet.

3. En el campo del protocolo, ingrese el shell.

4. En las opciones de configuración avanzada, elija las características > la visualización del TACACS+ avanzado que una ventana para cada servicio seleccionó.

5. Haga clic en Submit (Enviar).

Configuración de usuario

Complete estos pasos para configurar al usuario:

1. En las configuraciones del TACACS+ avanzado, seleccione el shell (exec).

2. Seleccione el nivel de privilegio.

3. En el campo, ingrese 15.

4. Haga clic en Submit (Enviar).

Configuración de grupo

Complete estos pasos para configurar al grupo:

1. Elija TACACS+.

2. Elija el shell > los atributos personalizados de Aironet.

3. En los atributos de encargo coloque, ingrese el aironet: admin-capability=write+ident+firmware+admin+snmp.

4. Haga clic en Submit (Enviar).

5. Reinicio.

Configuración de red

Complete estos pasos para configurar la red:

1. Cree la NAS para el AP usando TACACS+ como el protocolo.

2. La clave es el secreto compartido del AP.

3. Haga clic en Submit (Enviar).

4. Reinicio.

Nota: Si usted está utilizando un servidor simbólico con una contraseña de una vez, usted necesita configurar el token que oculta para evitar continuamente ser incitada para las contraseñas del nivel 1 y del nivel 15. Complete estos pasos para configurar el almacenamiento en memoria inmediata del token:

1. Ingrese la configuración de grupo para el grupo a quien sus usuarios admin pertenecen.

2. Elija las configuraciones de la placa Token.

3. Seleccione la duración.

4. Elija una duración que equilibre sus necesidades de la Seguridad y de la conveniencia.

Si su sesión del administrador típica dura cinco minutos o menos, después un valor de la duración de cinco minutos es el mejor. Si su sesión funciona con más de largo de cinco minutos, le incitan otra vez para su contraseña en cinco intervalos minuciosos. Observe que la opción de la sesión no trabaja sin considerar activado. También, observe que el almacenamiento en memoria inmediata del token está en efecto para todos los usuarios en el grupo, y para las sesiones de todo el grupo con todos los dispositivos (no apenas sesiones de EXEC al AP).

Configuración AP para VxWorks

Configuración de usuario

Complete estos pasos:

1. Elija la información del Setup (Configuración) > Security (Seguridad) > User (Usuario) > agregan al usuario nuevo.

2. Agregue a un usuario nuevo con las capacidades administrativas completas (todas las configuraciones de la capacidad controladas).

3. Tecleo detrás. Le vuelven a la página de la configuración de seguridad.

4. Administrador de usuario del tecleo. La página de configuración del administrador de usuario aparece.

5. Administrador de usuario del permiso.

6. Click OK.

Configuración del servidor

Complete estos pasos:

1. Elija el servidor de la autenticación del Setup (Configuración) > Security (Seguridad) >.

2. Ingrese el IP address del servidor TACACS+.

3. Seleccione el tipo de servidor TACACS.

4. En el campo, ingrese el puerto 49.

5. En el campo, ingrese el secreto compartido.

6. Elija el cuadro de la autenticación de usuario.

Configuración AP para el IOS

Complete estos pasos para configurar el AP para el IOS:

1. Elija la Seguridad > al administrador de servidor.

2. Elija un servidor configurado TACACS+, o configure un nuevo.

3. Haga clic en Apply (Aplicar).

4. Elija el IP del servidor TACACS+ en el descenso-abajo de la autenticación Admin (TACACS+).

5. Haga clic en Apply (Aplicar).

6. Elija la Seguridad > el acceso Admin.

7. Cree a un usuario local con el acceso de lectura/escritura (si usted no ha hecho tan ya).

8. Haga clic en Apply (Aplicar).

9. Elija el servidor de la autenticación solamente o el servidor de la autenticación (si no encontrado en la lista local).

10. Haga clic en Apply (Aplicar).

Verificación

Actualmente, no hay un procedimiento de verificación disponible para esta configuración.

Troubleshooting

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Información Relacionada

• Asistencia técnica de las 1200 Series de Aironet
• Soporte de tecnología del Sistema de control de acceso del Terminal Access Controller (TACACS+)
• Asistencia técnica del Cisco Secure Access Control Server para Windows
• Asistencia técnica del Cisco Secure Access Control Server para Unix
• Soporte Técnico - Cisco Systems