Sx500 Series Stackable Switch의 Management Access Authentication Setup
목표
인증 방법을 사용하면 네트워크 관리자가 SSH, 텔넷, HTTP 등의 다양한 방법을 통해 디바이스의 액세스를 허용하거나 거부할 수 있습니다.RADIUS, TACACS+ 및 Local은 SG500x Series의 인증 설정 기능에서 활성화할 수 있는 세 가지 보안 유형입니다.스위치에는 보안이 없는 옵션도 있습니다.RADIUS는 클라이언트에서 서버로 전송되는 액세스 요청 패킷의 비밀번호만 암호화합니다.TACACS+는 패킷의 전체 본문을 암호화합니다.그러나 표준 TACACS+ 헤더가 남습니다. Local은 스위치에 저장된 사용자 정보를 확인합니다.사용자 인증은 인증 방법을 선택한 순서대로 발생합니다.첫 번째 인증 방법을 사용할 수 없는 경우 다음 선택한 방법이 사용됩니다.인증 방법이 실패하거나 사용자에게 권한 수준이 부족한 경우 사용자는 스위치에 대한 액세스가 거부됩니다.
이 문서에서는 SG500x Series Stackable Switches의 SSH, 콘솔, 텔넷, HTTP 및 HTTPS와 같은 모드에 액세스하기 위해 인증 방법을 할당하는 방법에 대해 설명합니다.
적용 가능한 디바이스
· SX500 Series Stackable Switch
소프트웨어 버전
•1.3.0.62
관리 액세스 인증 설정
1단계. 웹 구성 유틸리티에 로그인하고 보안 > 관리 액세스 인증을 선택합니다.Management Access Authentication 페이지가 열립니다.
2단계. 애플리케이션 드롭다운 목록에서 인증을 할당할 애플리케이션 유형을 선택합니다.
3단계. Optional Methods(선택적 방법) 목록에서 인증 방법을 선택하고 오른쪽 화살표 아이콘을 클릭하여 Selected Methods(선택한 방법) 목록으로 이동합니다.
· RADIUS — 인증이 RADIUS 서버에 있습니다.RADIUS 서버를 구성해야 합니다.
· TACACS+ — 인증이 TACACS+ 서버에 있습니다.TACACS+ 서버를 구성해야 합니다.
· 로컬 — 사용자 정보는 스위치에 저장된 정보에 의해 확인됩니다.
· 없음 — 스위치에 액세스하는 데 인증이 필요하지 않습니다.
4단계. (선택 사항) [선택된 메소드]에서 메소드를 선택하고 왼쪽 화살표 아이콘을 눌러 선택한 메소드에서 제거하고 선택적 메소드로 이동합니다.
5단계. Apply(적용)를 클릭하여 인증 설정을 저장합니다.
피드백