Configuración De La Autorización Radius Para El Acceso De Usuarios Con Privilegios Y Los Servicios De Red - Rockwell Automation Allen-Bradley Stratix 5100 Manual Del Usuario

Configuración de la autorización RADIUS para el acceso de usuarios
con privilegios y los servicios de red
La autorización AAA limita los servicios disponibles para un usuario. Cuando
se habilita la autorización AAA, el punto de acceso utiliza la información
recuperada del perfil del usuario, que se encuentra en la base de datos de usuarios
local o en el servidor de seguridad, para configurar la sesión del usuario. El acceso
a un servicio solicitado se concede al usuario únicamente si la información de su
perfil lo permite.
Esta sección describe la configuración de la autorización de los administradores
SUGERENCIA
del punto de acceso, no de los dispositivos cliente inalámbricos.
Puede utilizar el comando de configuración global
radius
la palabra clave
la red de un usuario al modo EXEC con privilegios.
El comando aaa authorization exec radius local
parámetros de autorización:
• Utilice RADIUS para la autorización del acceso EXEC con privilegios en
caso de que la autenticación se haya llevado a cabo mediante RADIUS.
• Utilice la base de datos local si la autenticación no se ha llevado a cabo
mediante RADIUS.
Aunque esté configurado, el paso de autorización se omitirá para los usuarios
SUGERENCIA
autenticados que inicien sesión a través de la CLI.
En el modo EXEC con privilegios, siga estos pasos para especificar la autorización
RADIUS para el acceso EXEC con privilegio y los servicios de red.
1. Obtenga acceso al modo de configuración global.
configure terminal
2. Configure el punto de acceso con la autorización RADIUS del usuario
para todas las solicitudes de servicio relacionadas con la red.
aaa authorization network radius
3. Configure el punto de acceso con la autorización RADIUS del usuario
para determinar si este dispone de acceso EXEC con privilegios.
La palabra clave
usuario (como la información
aaa authorization exec radius
4. Vuelva al modo EXEC con privilegios.
end
5. Compruebe sus entradas.
show running-config
6. (Opcional) Guarde sus entradas en el archivo de configuración.
copy running-config startup-config
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015
Configuración de los servidores RADIUS y TACACS+
para configurar los parámetros que restringen el acceso a
exec
puede proporcionar información del perfil del
autocommand
Capítulo 15
aaa authorization
configura estos
).
con
389