200/300系列管理型交换机上的管理访问身份验证
目标
管理访问模式（如SSH、控制台、Telnet、HTTP和HTTPS）允许用户访问设备。 为了提高安全性，可能需要对用户进行身份验证。 200和300系列管理型交换机可以在本地或在TACACS+或RADIUS服务器上进行身份验证。 本文档说明如何在200和300系列管理型交换机上分配身份验证方法。
适用设备
· SF/SG 200和SF/SG 300系列管理型交换机
软件版本
•1.3.0.62
管理访问身份验证
步骤1:登录Web配置实用程序，并选择Security > Management Access Authentication。 Management Access Authentication 页打开：
第二步：从Application下拉列表中选择要向其分配身份验证的应用类型。 可能的应用有：
· 控制台—允许您使用控制台界面管理交换机。即使交换机的IP地址未知，也允许您连接到交换机并执行某些配置。
· Telnet -基于字符的通信协议，允许您通过TCP/IP网络远程连接到交换机。 由于缺乏加密，不建议使用Telnet。
· 安全Telnet (SSH) -执行与Telnet和加密相同的功能。 对于远程连接，建议使用SSH。
· HTTP -允许访问交换机图形用户界面(GUI)的协议。 这与基于命令提示符的Telnet和SSH形成鲜明对比。
· 安全HTTP (HTTPS) —执行与HTTP相同的功能，并且添加了安全通信。
第三步：从Optional Methods列表中选择一种身份验证方法，然后单击>按钮将其移到Selected Methods列表。不同的方法提供不同级别的安全性。
注意：身份验证方法的选择顺序是用户身份验证发生的顺序。 如果在local之前选择RADIUS，设备将尝试使用RADIUS服务器在本地方法之前验证用户。
· RADIUS - RADIUS仅加密密码。身份验证在RADIUS服务器上，需要已配置的RADIUS服务器。
· TACACS+ - TACACS+在身份验证期间加密所有数据。 身份验证在TACACS+服务器上，需要配置的TACACS+服务器。
· 无-访问交换机不需要身份验证。
· 本地—用户信息通过交换机上存储的信息进行验证。
第四步：单击Apply保存身份验证设置，或单击Cancel取消更改。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
10-Dec-2018 |
初始版本 |
反馈