Configuración de autenticación de acceso a la gestión en switches apilables serie Sx500

Objetivo

El método de autenticación ayuda a los administradores de red a permitir o denegar el acceso del dispositivo a través de diversos métodos como SSH, Telnet, HTTP, etc. RADIUS, TACACS+ y Local son los tres tipos de seguridad que se pueden habilitar en la función de configuración de autenticación de la serie SG500x. También existe la opción de que no haya seguridad en el switch. RADIUS cifra sólo la contraseña en el paquete de solicitud de acceso que se transfiere del cliente al servidor. TACACS+ cifra todo el cuerpo del paquete. Sin embargo, deja un encabezado estándar TACACS+.  Local simplemente verifica la información del usuario que se almacena en el switch. La autenticación de usuario se produce en el orden en que se seleccionan los métodos de autenticación. Si el primer método de autenticación no está disponible, se utiliza el siguiente método seleccionado. Si un método de autenticación falla o el usuario tiene un nivel de privilegio insuficiente, se deniega al usuario el acceso al switch.

En este artículo se explica cómo asignar métodos de autenticación a modos de acceso como SSH, consola, Telnet, HTTP y HTTPS en los switches apilables de la serie SG500x.

Dispositivos aplicables

Switches apilables · Sx500 Series

Versión del software

•1.3.0.62

Configuración de autenticación de acceso a la gestión

Paso 1. Inicie sesión en la utilidad de configuración web y elija Security > Management Access Authentication. Se abre la página Autenticación de Acceso a la Administración:

Paso 2. Elija el tipo de aplicación al que desea asignar la autenticación en la lista desplegable Aplicación.

Paso 3. Elija el método de autenticación de la lista Métodos opcionales y haga clic en el icono de flecha derecha para moverlo a la lista Métodos seleccionados.

· RADIUS: la autenticación está en un servidor RADIUS. Se debe configurar un servidor RADIUS.

· TACACS+: la autenticación está en un servidor TACACS+. Se debe configurar un servidor TACACS+.

· Local: la información del usuario se verifica mediante la información almacenada en el switch.

· Ninguno: la autenticación no es necesaria para acceder al switch.

Paso 4. (Opcional) Elija el método de los Métodos seleccionados y haga clic en el icono de flecha izquierda para quitar de los métodos seleccionados y moverlo a Métodos opcionales.

Paso 5. Haga clic en Aplicar para guardar la configuración de autenticación.