Authentification pour l'administration HTTP sur AP version 1.01

Options de téléchargement

  • PDF     (243.7 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (85.4 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (71.1 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:16 novembre 2005
ID du document:64061

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Ce document fournit un exemple de configuration pour l'authentification de l'administrateur HTTP sur le point d'accès (AP) version 1.01.

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

  • Access Control Server (ACS) versions 2.6.4 et ultérieures

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous aux Conventions relatives aux conseils techniques Cisco.

Informations générales

Il n'y a aucune option pour configurer la comptabilité TACACS+ ou RADIUS ou l'autorisation de commande pour les sessions EXEC dans l'interface utilisateur graphique. Ces options peuvent être configurées dans l'interface de ligne de commande, mais ne sont pas recommandées. Si vous configurez ces options, elles peuvent sérieusement encombrer l'AP et l'ACS avec des demandes de comptabilisation ou d'autorisation (chaque élément de chaque page doit être comptabilisé ou autorisé).

Configuration ACS

Configuration de l’interface

Complétez ces étapes pour configurer l'interface :

  1. Dans TACACS+ (Cisco IOS), sélectionnez la zone de groupe pour le premier champ de nouveau service non défini.

  2. Dans le champ Service, saisissez Aironet.

  3. Dans le champ Protocol, saisissez Shell.

  4. Dans Options de configuration avancées, choisissez Fonctionnalités TACACS+ avancées > Afficher une fenêtre pour chaque service sélectionné.

  5. Cliquez sur Submit.

Configuration utilisateur

Complétez ces étapes pour configurer l'utilisateur :

  1. Dans Advanced TACACS+ Settings, sélectionnez Shell (exec).

  2. Sélectionnez Niveau de privilège.

  3. Dans le champ, saisissez 15.

  4. Cliquez sur Submit.

Configuration du groupe

Complétez ces étapes pour configurer le groupe :

  1. Sélectionnez TACACS+.

  2. Choisissez Coque Aironet > Attributs personnalisés.

  3. Dans le champ Attributs personnalisés, entrez aironet : admin-capability=write+ident+firmware+admin+snmp.

  4. Cliquez sur Submit.

  5. Redémarrez.

Configuration du réseau

Procédez comme suit pour configurer le réseau :

  1. Créez un NAS pour l'AP en utilisant TACACS+ comme protocole.

  2. La clé est le secret partagé de l'AP.

  3. Cliquez sur Submit.

  4. Redémarrez.

Remarque : si vous utilisez un serveur de jetons avec un mot de passe à usage unique, vous devez configurer la mise en cache des jetons afin d'éviter d'être constamment invité à saisir des mots de passe de niveau 1 et de niveau 15. Complétez ces étapes pour configurer la mise en cache des jetons :

  1. Saisissez la configuration du groupe auquel vos utilisateurs admin appartiennent.

  2. Sélectionnez Token Card Settings.

  3. Sélectionnez Durée.

  4. Choisissez une durée qui concilie vos besoins en matière de sécurité et de commodité.

Si votre session d'administration dure généralement cinq minutes ou moins, une durée de cinq minutes est préférable. Si votre session dure plus de cinq minutes, vous êtes de nouveau invité à saisir votre mot de passe toutes les cinq minutes. Notez que l'option Session ne fonctionne pas si la gestion des comptes est activée. Notez également que la mise en cache des jetons est active pour tous les utilisateurs du groupe et pour toutes les sessions du groupe avec tous les périphériques (pas seulement les sessions EXEC vers le point d'accès).

Configuration AP pour VxWorks

Configuration utilisateur

Procédez comme suit :

  1. Choisissez Setup > Security > User Information > Add New User.

  2. Ajouter un nouvel utilisateur avec des fonctionnalités d'administration complètes (tous les paramètres de fonctionnalité sont cochés).

  3. Cliquez sur Précédent. Vous revenez à la page Configuration de la sécurité.

  4. Cliquez sur Gestionnaire des utilisateurs. La page User Manager Setup s'affiche.

  5. Activer le Gestionnaire des utilisateurs.

  6. Click OK.

Configuration du serveur

Procédez comme suit :

  1. Choisissez Setup > Security > Authentication Server.

  2. Saisissez l'adresse IP du serveur TACACS+.

  3. Sélectionnez le type de serveur TACACS.

  4. Dans le champ, saisissez port 49.

  5. Dans le champ, saisissez secret partagé.

  6. Cochez la case Authentification utilisateur.

Configuration AP pour IOS

Complétez ces étapes pour configurer le point d'accès pour IOS :

  1. Choisissez Security > Server Manager.

  2. Choisissez un serveur TACACS+ configuré ou configurez-en un nouveau.

  3. Cliquez sur Apply.

  4. Sélectionnez l'adresse IP du serveur TACACS+ dans la liste déroulante Admin Authentication (TACACS+).

  5. Cliquez sur Apply.

  6. Choisissez Security > Admin Access.

  7. Créez un utilisateur local disposant d'un accès en lecture/écriture (si ce n'est déjà fait).

  8. Cliquez sur Apply.

  9. Sélectionnez Serveur d'authentification uniquement ou Serveur d'authentification (si ce dernier est introuvable dans la liste locale).

  10. Cliquez sur Apply.

Vérifier

Aucune procédure de vérification n'est disponible pour cette configuration.

Dépannage

Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.

Informations connexes

Historique de révision

Révision Date de publication Commentaires
1.0
22-Feb-2005
Première publication

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits