Publicidad
Inicio de sesión local
El inicio de sesión local de los usuarios desde el dispositivo funciona del siguiente modo:
1. El usuario inicia sesión en el dispositivo con su nombre de usuario y su contraseña.
2. El dispositivo comprueba si hay una entrada para el usuario:
→ Si existe la entrada en cuestión, se inicia la sesión del usuario con los derechos de la
función vinculada.
→ Si no existe ninguna entrada, se deniega el acceso al usuario.
Inicio de sesión mediante un servidor RADIUS externo
RADIUS (Remote Authentication Dial-In User Service) es un protocolo de autenticación y
autorización de usuarios mediante servidores en los que se pueden almacenar los datos de
usuario de forma centralizada.
En función del modo de autorización RADIUS que se haya configurado en la página "Security
> AAA > Cliente RADIUS", el dispositivo evaluará una información u otra del servidor RADIUS.
Modo de autorización RADIUS "conventional"
Si se ha ajustado el modo de autorización RADIUS "conventional", la autenticación de
usuarios mediante un servidor RADIUS funciona del siguiente modo:
1. El usuario inicia sesión en el dispositivo con su nombre de usuario y su contraseña.
2. El dispositivo envía una petición de autenticación al servidor RADIUS con los datos de inicio
de sesión.
3. El servidor RADIUS comprueba los datos y devuelve el resultado al dispositivo:
– El servidor RADIUS notifica una autenticación correcta y devuelve el valor "Administrative
– El servidor RADIUS notifica una autenticación correcta y devuelve un valor distinto o
– El servidor RADIUS notifica una autenticación errónea al dispositivo:
Modo de autorización RADIUS "Específico del fabricante"
Requisitos
Para el modo de autorización RADIUS "Específico del fabricante" debe ajustarse lo siguiente
en el servidor RADIUS:
• Código del fabricante: 4196
• Número de atributo: 1
• Formato de atributo: secuencia de caracteres (nombre del grupo)
Procedimiento
SCALANCE SC-600 Web Based Management (WBM) V3.0
Manual de configuración, 11/2022, C79000-G8978-C475-06
User" al dispositivo para el atributo "Service Type":
→ El usuario inicia sesión con derechos de administrador.
incluso ninguno al dispositivo para el atributo "Service Type":
→ El usuario inicia sesión con derechos de lectura.
→ Al usuario se le niega el acceso.
Principios técnicos
3.10 Funciones de seguridad
63
Publicidad
