Beschreibung:
TACACS+ (Terminal Access Control Access Control Server) ist ein Protokoll zur Authentifizierung, Autorisierung und Accounting (AAA) von Benutzern. Es stellt den Zugang zu Netzwerkkomponenten nur für bestimmte Nutzer sicher (Authentifizierung), regelt die Berechtigungen der Benutzer (Autorisierung) und überträgt Daten für die Protokollierung der Netzwerknutzung (Accounting). TACACS+ kann als Alternative zu anderen AAA-Protokollen wie RADIUS verwendet werden.
In diesem Artikel wird beschrieben, wie TACACS+ auf einem Access Point mit LCOS LX eingerichtet wird und welche Besonderheiten bei der Anmeldung beachtet werden müssen.
Voraussetzungen:
- LCOS LX ab Version 6.20 Rel (download aktuelle Version)
- LANtools ab Version 10.80 RU8 (download aktuelle Version)
- Beliebiger SSH-Client für den Zugriff per Konsole (z.B. PuTTY)
Vorgehensweise:
1. Konfigurationsschritte auf dem Access Point:
1.1 Öffnen Sie die Konfiguration des
1.2 Passen Sie die folgenden Parameter an:
- Betrieb: Wählen Sie im Dropdown-Menü die Option Ja aus.
- Server-Adresse: Tragen Sie die IP-Adresse des primären TACACS+-Servers ein (in diesem Beispiel 192.168.10.100).
- Server-Port: Stellen Sie sicher, dass der Port 49 hinterlegt ist. Sollten Sie den Port auf dem TACACS+-Server angepasst haben, muss dieser hier auf den gleichen Port gesetzt werden.
- Server-Schlüssel: Tragen Sie den Secret Key, ein der zur Authentifizierung mit dem TACACS+-Server verwendet wird (in diesem Beispiel Secret Key).
Bei Bedarf können Sie einen Backup-Server hinterlegen. Dieser wird verwendet, wenn der primäre TACACS+-Server nicht erreichbar ist.
1.3 Die Konfiguration von TACACS+ auf dem Access Point ist damit abgeschlossen. Schreiben Sie die Konfiguration in das Gerät zurück.
2. Geräte-Konfiguration aufrufen und bearbeiten:
Bei Verwendung von TACACS+ wird WEBconfig deaktiviert und kann daher nicht verwendet werden.
2.1 Geräte-Konfiguration per LANconfig aufrufen und bearbeiten:
2.2 Geräte-Konfiguration per Konsole aufrufen und bearbeiten:
