Publicité
Configuration de l'authentification
Serveurs RADIUS
Utilisez les commandes dans la procédure suivante pour configurer les services
de sécurité de RADIUS :
1. enable — Cette commande active le mode Administrateur.
2. radius-server host 10.5.0.53 — Cette commande spécifie
3. radius-server host 10.6.0.61 — Cette commande spécifie un
4. radius-server key rad123SN — Cette commande configure
Hôtes TACACS+
Utilisez les commandes dans la procédure suivante pour configurer les services
de sécurité TACACS+ :
1. enable — Cette commande active le mode Administrateur.
2. tacacs-server host 10.7.0.22 — Cette commande désigne le
3. radius-server key tacacs123SN — Cette commande configure
118
le serveur RADIUS à utiliser pour les services d'authentification AAA.
Dans cet exemple, le serveur RADIUS sur 10.5.0.53 sera utilisé par le
routeur de stockage. En l'absence de spécification de port, les demandes
d'authentification utilisent par défaut le port 1645 du protocole UDP.
Les valeurs de délai et de retransmission globales sont également utilisées.
serveur RADIUS secondaire. L'accès aux serveurs RADIUS se fait selon
l'ordre dans lequel ils sont définis. Dans cet exemple, le serveur RADIUS
sur 10.6.0.61 est désigné comme serveur RADIUS secondaire à utiliser
pour les services d'authentification AAA.
l'authentification globale et la clé de chiffrement à utiliser pour toutes
les communications entre le routeur de stockage et le démon RADIUS.
Dans cet exemple, la clé est réglée sur rad123SN. Cette clé doit correspondre
à celle qui est utilisée sur le démon RADIUS.
serveur TACACS+ à utiliser pour les services d'authentification AAA.
Dans cet exemple, le serveur TACACS+ sur 10.7.0.22 sera utilisé par
le routeur de stockage. En l'absence de spécification de port, les demandes
d'authentification utilisent par défaut le port 49. La valeur de délai globale
est également utilisée.
l'authentification globale et la clé de chiffrement à utiliser pour toutes les
communications entre le routeur de stockage et le serveur TACACS+.
Dans cet exemple, la clé est réglée sur tacacs123SN. Cette clé doit
correspondre à celle qui est utilisée par le démon TACACS+.
Manuel de l'utilisateur du routeur de stockage iSCSI hp StorageWorks 2122
Publicité
