Testen der tacacs+-authentifizierung – HP Virtual Connect FlexFabric 10 Gb-Modul mit 24 Anschlüssen für BladeSystem der Klasse C Benutzerhandbuch

Seite 82

Advertising
background image

Feld

Beschreibung

Enable TACACS Command Logging (Aktivieren der
TACACS-Befehlsprotokollierung)

Dient zum Aktivieren der Befehlsprotokollierung am TACACS
+-Server.

Server Address (Serveradresse)

Die IP-Adresse oder der DNS-Name des TACACS+-Servers,
der für die Authentifizierung verwendet wird.

Server SSL Port (Server-SSL-Port)

Die Nummer des Server-TCP-Ports. Gültige Werte sind Port-
Nummern zwischen 1 und 65535. Die Nummer des
Standard-Ports ist 49.

Server Timeout (Server-Zeitlimitüberschreitung)

Die Zeit in Sekunden, die VCM warten soll, bevor eine
Zeitüberschreitung für die Anforderung ausgelöst wird. Wenn
auf dem primären Server eine Zeitüberschreitung auftritt und
ein sekundärer Server konfiguriert ist, leitet VCM die
Anforderung an den sekundären Server weiter. Wenn auf
dem sekundären Server eine Zeitüberschreitung auftritt,
schlägt die Anforderung fehl. Gültige Werte: 1–600
Sekunden Die Standardeinstellung für den
Zeitüberschreitungswert ist 10 Sekunden.

Server Key (Serverschlüssel)

Eine Zeichenfolge zur Verschlüsselung von Benutzerdetails.
Das ist eine freigegebene, geheime Textfolge, die zwischen
VCM und TACACS+-Server übereinstimmen muss. Der
geheime Schlüssel ist eine gewöhnliche Textfolge aus 1 bis
128 Zeichen.

Add/Remove Secondary Server (Sekundärserver
hinzufügen/entfernen)

Dient zum Hinzufügen oder Entfernen eines sekundären
TACACS+-Servers.

Wenn Sie einen Sekundärserver hinzufügen möchten, aktivieren Sie das Kontrollkästchen „Add/
Remove Secondary Server“ (Sekundärserver hinzufügen/entfernen), um das Fenster „Secondary
Server Parameters“ (Parameter für Sekundärserver) anzuzeigen. Füllen Sie die Felder wie in der
obigen Tabelle beschrieben aus und klicken Sie dann auf Apply (Anwenden). Der Sekundärserver
wird nur dann abgefragt, wenn der Primärserver heruntergefahren ist oder wenn bei der Anforderung
an den Primärserver eine Zeitlimitüberschreitung aufgetreten ist.

Wenn Sie einen Sekundärserver entfernen möchten, aktivieren Sie das Kontrollkästchen „Add/
Remove Secondary Server“ (Sekundärserver hinzufügen/entfernen), um das Fenster „Secondary
Server Parameters“ (Parameter für Sekundärserver) anzuzeigen. Löschen Sie die Felder und klicken
Sie dann auf Apply (Anwenden).

Testen der TACACS+-Authentifizierung

Benutzer mit Domänenberechtigungen können ihre TACACS+-Konfiguration testen, bevor die
Konfiguration aktiviert wird.

So testen Sie eine TACACS+-Konfiguration:

1.

Rufen Sie den Bildschirm „TACACS+ Settings“ („TACACS+-Einstellungen“,

„Bildschirm

„TACACS+ Settings“ (TACACS+-Einstellungen)“ auf Seite 73

) auf.

2.

Geben Sie die TACACS+-Konfigurationsinformationen ein.

3.

Klicken Sie auf Test. Der Bildschirm „TACACS Configuration Test“ (TACACS-Konfiguration
testen) wird angezeigt.

4.

Geben Sie einen gültigen Benutzernamen und ein gültiges Kennwort ein.

5.

Klicken Sie auf Test.

74

Kapitel 5 Benutzer und Rollen in Virtual Connect

DEWW

Advertising