Utilisation De La Base De Données Locale Et Du Serveur Radius Pour L'authentification Des Utilisateurs - Cisco Small Business ISA570W Guide D'administration Et D'utilisation

Gestion des utilisateurs
Configuration des paramètres d'authentification des utilisateurs
ÉTAPE 6
ÉTAPE 7
ÉTAPE 8
ÉTAPE 1
ÉTAPE 2
ÉTAPE 3
ÉTAPE 4
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
• Default User Group to Which All RADIUS Users Belong : choisissez un
groupe d'utilisateurs local comme groupe par défaut auquel les utilisateurs
RADIUS appartiennent. Si le groupe n'existe pas dans la base de données
locale lors de l'obtention des informations sur le groupe d'utilisateurs à partir
du serveur RADIUS, l'utilisateur RADIUS sera défini automatiquement sur le
groupe d'utilisateurs local spécifié.
Dans l'onglet Test, entrez les informations d'identification dans les champs User et
Password, puis cliquez sur le bouton Test pour vérifier si l'utilisateur RADIUS est
valide.
Cliquez sur OK pour enregistrer vos paramètres.
Cliquez sur Save pour appliquer vos paramètres.
Utilisation de la base de données locale et du serveur
RADIUS pour l'authentification des utilisateurs
Vous pouvez utiliser à la fois la base de données locale et le serveur RADIUS pour
authentifier les utilisateurs qui tentent d'accéder au réseau.
Lorsqu'un utilisateur s'authentifie, l'Cisco ISA500 vérifie en premier lieu les
informations d'identification de l'utilisateur via le serveur RADIUS. Le serveur
RADIUS renvoie les résultats de l'authentification à l'Cisco ISA500. En cas
d'utilisateur RADIUS valide, l'Cisco ISA500 contrôle sa stratégie de service de
groupe d'utilisateurs à partir de la base de données locale et autorise l'accès. Pour
un utilisateur RADIUS non valide, l'Cisco ISA500 utilise ensuite la base de données
locale pour le vérifier à nouveau. Pour un utilisateur local valide, l'Cisco ISA500
contrôle sa stratégie de service de groupe d'utilisateurs à partir de la base de
données locale et autorise l'accès. Pour un utilisateur local non valide, l'Cisco
ISA500 bloque l'accès.
Cliquez sur Users > User Authentication.
Sélectionnez RADIUS + Local Database comme méthode d'authentification.
Cliquez sur Configure pour configurer les paramètres RADIUS pour
l'authentification des utilisateurs. Pour plus d'informations, reportez-vous à la
section Utilisation d'un serveur RADIUS pour l'authentification utilisateur,
page 367.
Cliquez sur Save pour appliquer vos paramètres.
9
370