Configuração de autenticação de acesso de gerenciamento em switches empilháveis Sx500 Series

Objetivo

O método de autenticação ajuda os administradores de rede a permitir ou negar o acesso do dispositivo por meio de vários métodos, como SSH, Telnet, HTTP etc. RADIUS, TACACS+ e Local são os três tipos de segurança que podem ser habilitados na função de configuração de autenticação na série SG500x. Também há uma opção para que não haja segurança no switch. O RADIUS criptografa apenas a senha no pacote de solicitação de acesso que é transferido do cliente para o servidor. O TACACS+ criptografa todo o corpo do pacote. No entanto, ele deixa um cabeçalho TACACS+ padrão.  Local apenas verifica as informações do usuário armazenadas no switch. A autenticação do usuário ocorre na ordem em que os métodos de autenticação são selecionados. Se o primeiro método de autenticação não estiver disponível, o próximo método selecionado será usado. Se um método de autenticação falhar ou o usuário tiver nível de privilégio insuficiente, o usuário terá acesso negado ao switch.

Este artigo explica como atribuir métodos de autenticação a modos de acesso como SSH, console, Telnet, HTTP e HTTPS nos Switches empilháveis SG500x Series.

Dispositivos aplicáveis

Switches Empilháveis Sx500 Series

Versão de software

•1.3.0.62

Configuração da autenticação de acesso de gerenciamento

Etapa 1. Faça login no utilitário de configuração da Web e escolha Security > Management Access Authentication. A página Autenticação de Acesso de Gerenciamento é aberta:

Etapa 2. Escolha o tipo de aplicativo ao qual deseja atribuir autenticação na lista suspensa Aplicativo.

Etapa 3. Escolha o método de autenticação na lista Métodos opcionais e clique no ícone Seta para a direita para movê-lo para a lista Métodos selecionados.

RADIUS — A autenticação está em um servidor RADIUS. Um servidor RADIUS deve ser configurado.

TACACS+ — A autenticação está em um servidor TACACS+. Um servidor TACACS+ deve ser configurado.

Local — As informações do usuário são verificadas por informações armazenadas no switch.

Nenhum — A autenticação não é necessária para acessar o switch.

Etapa 4. (Opcional) Escolha o método em Métodos Selecionados e clique no ícone Seta para a Esquerda para remover os métodos selecionados e movê-lo para Métodos Opcionais.

Etapa 5. Clique em Apply para salvar as configurações de autenticação.