Configuración y habilitación
RADIUS
Configuración de los servidores RADIUS y
TACACS+
Este capítulo explica cómo habilitar y configurar el servicio de usuario de acceso
telefónico de autenticación remota (RADIUS) y el sistema de control de acceso
del controlador de acceso a terminales más (TACACS+), que proporcionan
información contable detallada y control administrativo flexible de los proceso de
autenticación y autorización. RADIUS y TACACS+ se facilitan a través de AAA
y únicamente se pueden habilitar a través de los comandos
Tema
Configuración y habilitación RADIUS
Configuración del punto de acceso para el uso de atributos RADIUS específicos del
proveedor
Configuración del punto de acceso para la comunicación de servidor RADIUS patentado
del proveedor
Configuración y habilitación de TACACS+
Configuración y habilitación de TACACS+
Puede configurar su punto de acceso como autenticador local para que actúe
SUGERENCIA
como equipo de respaldo de su servidor principal o para que preste servicios de
autenticación en una red sin un servidor RADIUS.
autenticación en la página 335
cómo configurar su punto de acceso como autenticador local.
RADIUS es un sistema de cliente/servidor distribuido que protege las redes
frente a los accesos no autorizados. Los clientes RADIUS se ejecutan en
dispositivos Cisco compatibles y envían solicitudes de autenticación a un servidor
RADIUS central que contiene toda la información de acceso al servicio de red y
autenticación de usuarios. El anfitrión RADIUS normalmente es un sistema de
múltiples usuarios que ejecuta el software de servidor RADIUS de Cisco Secure
Access Control Server versión 3.0), Livingston, Merit, Microsoft u otros
proveedores. Si desea más información, consulte la documentación del servidor
RADIUS.
Utilice RADIUS en estos entornos de red que requieren seguridad de acceso.
• Redes con servidores de acceso de varios proveedores, cada uno de ellos
compatible con RADIUS.
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015
Capítulo
AAA
.
Página
377
395
396
401
401
Configuración de los tipos de
si desea obtener instrucciones detalladas sobre
15
377