Configuration De L'autorisation Radius Pour L'accès Utilisateur Privilégié Et Les Services Réseau; La Commande Aaa Authorization Exec Radius Local - Rockwell Automation Allen-Bradley Stratix 5100 Manuel Utilisateur

Chapitre 15 Configuration des serveurs RADIUS et TACACS+
384
Configuration de l'autorisation RADIUS pour l'accès utilisateur
privilégié et les services réseau
L'autorisation AAA limite les services disponibles pour un utilisateur. Quand
l'autorisation AAA est activée, le point d'accès utilise les informations extraites du
profil de l'utilisateur, c'est-à-dire provenant de la base de données utilisateur locale
ou du serveur de sécurité, pour configurer la session utilisateur. L'accès est accordé
à l'utilisateur pour un service démandé uniquement si les informations du profil
de l'utilisateur le permettent.
Cette section décrit comment mettre œuvre l'autorisation pour les
CONSEIL
administrateurs de point d'accès, et non pas les dispositifs client sans fil.
Vous pouvez utiliser la commande de configuration générale
authorization
avec le mot clé
restreignent un accès réseau de l'utilisateur au mode EXEC privilégié.
La commande aaa authorization exec radius local
paramètres d'autorisation :
• Utilisez RADIUS pour l'autorisation d'accès à EXEC privilégié si
l'authentification a été faite en utilisant RADIUS.
• Utilisez la base de données locale si l'authentification n'a pas été faite en
utilisant RADIUS.
L'autorisation est contournée pour les utilisateurs authentifiés qui se
CONSEIL
connectent au moyen de CLI même si l'autorisation a été configurée.
Publication Rockwell Automation 1783-UM006B-FR-P– Janvier 2015
radius
pour régler les paramètres qui
aaa
régle ces