Rockwell Automation Allen-Bradley Stratix 5100 Manual Del Usuario página 230

Capítulo 7 Administración del acceso WAP
230
8. (Opcional) Guarde sus entradas en el archivo de configuración.
copy running-config startup-config
• Para inhabilitar AAA, utilice el comando de configuración global
new-model .
• Para inhabilitar la autenticación AAA, utilice el comando de configuración
no aaa authentication login {default |
global
method1 [method2...].
• Para inhabilitar el método de autenticación TACACS+ para el inicio de
sesión o para volver al valor predeterminado, utilice el comando de
configuración de línea
list-name}.
Configuración de la autorización TACACS+ para el acceso EXEC con
privilegios y los servicios de red
La autorización AAA limita los servicios disponibles para un usuario. Cuando
la autorización AAA está habilitada, el dispositivo inalámbrico utiliza la
información recuperada del perfil del usuario, que se encuentra en la base de datos
de usuarios local o en el servidor de seguridad, para configurar la sesión del
usuario. El acceso a un servicio solicitado se concede al usuario únicamente si la
información de su perfil lo permite.
Puede utilizar el comando de configuración global
tacacs
la palabra clave
a la red de un usuario al modo EXEC con privilegios.
aaa authorization exec tacacs+ local
El comando
parámetros de autorización:
• Utilice TACACS+ para la autorización de acceso EXEC con privilegios en
caso de que la autenticación se haya llevado a cabo mediante TACACS+.
• Utilice la base de datos local si la autenticación no se ha llevado a cabo
mediante TACACS+.
Aunque esté configurado, el paso de autorización se omitirá para los usuarios
SUGERENCIA
autenticados que inicien sesión a través de la CLI.
En el modo EXEC con privilegios, siga estos pasos para especificar la autorización
TACACS+ para el acceso EXEC con privilegios y los servicios de red.
1. Obtenga acceso al modo de configuración global.
configure terminal
2. Configure el dispositivo inalámbrico para la autorización TACACS+ del
usuario para todas las solicitudes de servicio relacionadas con la red.
aaa authorization network tacacs+
3. Configure el dispositivo inalámbrico para la autorización TACACS+ del
usuario para determinar si el usuario dispone de acceso EXEC con
privilegios.
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015
no login authentication {default
+ para configurar los parámetros que restringen el acceso
no aaa
list-name}
aaa authorization
configura estos
|
con