Siemens SIMATIC NET SCALANCE XM-400 Manual De Configuración página 505

La autenticación de usuarios se realiza bien localmente desde el dispositivo bien desde un
servidor RADIUS externo. La forma en que debe llevarse a cabo la autenticación se configura
en la página "Security > AAA > General".
Compatibilidad con versiones anteriores
En la versión de firmware 5.1 se ha ampliado la administración de usuarios con el modo de
autorización RADIUS "Vendor Specific". Con el fin de garantizar la compatibilidad con
versiones de firmware ≤ 5.0, el ajuste predeterminado se ha establecido de forma que, tras
actualizar el firmware, se sigue utilizando el modo de autorización anterior "Standard".
Inicio de sesión local
El inicio de sesión local de los usuarios desde el dispositivo funciona del siguiente modo:
1. El usuario inicia sesión en el dispositivo con su nombre de usuario y su contraseña.
2. El dispositivo comprueba si hay una entrada para el usuario:
→ Si existe la entrada en cuestión, se inicia la sesión del usuario con los derechos de la
función vinculada.
→ Si no existe ninguna entrada, se deniega el acceso al usuario.
Inicio de sesión mediante un servidor RADIUS externo
RADIUS (Remote Authentication Dial-In User Service) es un protocolo de autenticación y
autorización de usuarios mediante servidores en los que se pueden almacenar los datos de
usuario de forma centralizada.
En función del modo de autorización RADIUS que se haya ajustado en la página "Security >
AAA > RADIUS Client", el dispositivo evaluará una información u otra del servidor RADIUS.
Modo de autorización RADIUS "conventional"
Si se ha ajustado el modo de autorización RADIUS "conventional", la autenticación de usuarios
mediante un servidor RADIUS funciona del siguiente modo:
1. El usuario inicia sesión en el dispositivo con su nombre de usuario y su contraseña.
2. El dispositivo envía una petición de autenticación al servidor RADIUS con los datos de
inicio de sesión.
3. El servidor RADIUS comprueba los datos y devuelve el resultado al dispositivo:
– El servidor RADIUS notifica una autenticación correcta y para el atributo "Service Type"
– El servidor RADIUS notifica una autenticación correcta y devuelve un valor distinto o
– El servidor RADIUS notifica una autenticación errónea al dispositivo:
Modo de autorización RADIUS "Vendor Specific"
Requisitos
SCALANCE XM-400/XR-500 Web Based Management (WBM)
Manual de configuración, 07/2018, C79000-G8978-C248-13
devuelve al dispositivo el valor "Administrative User":
→ El usuario inicia sesión con derechos de lectura/escritura.
incluso ninguno al dispositivo para el atributo "Service Type":
→ El usuario inicia sesión con derechos de lectura.
→ Al usuario se le niega el acceso.
Configurar con Web Based Management
5.8 Menú "Security"
505