Cisco Cisco SG200-26P 26-port Gigabit PoE Smart Switch ユーザーガイド
Configuración de la seguridad
Guía de administración para Cisco Small Business 200 Series Smart Switch
241
17
Configuración de la autenticación de acceso a administración
Se pueden asignar métodos de autenticación a las sesiones HTTP/HTTPS. La
autenticación puede realizarse en forma local o en un servidor RADIUS
autenticación puede realizarse en forma local o en un servidor RADIUS
.
Para que el servidor RADIUS otorgue acceso a la utilidad de configuración de
switch basada en la Web, este debe devolver cisco-avpair = shell:priv-lvl=15.
switch basada en la Web, este debe devolver cisco-avpair = shell:priv-lvl=15.
La autenticación de los usuarios se realiza en el orden en que están seleccionados
los métodos de autenticación. Si el primer método de autenticación no está
disponible, se usa el siguiente método seleccionado. Por ejemplo, si los métodos
de autenticación seleccionados son RADIUS y Local, y se realiza una consulta a
todos los servidores RADIUS configurados en orden de prioridad, pero ninguno
responde, el usuario se autentica de manera local.
los métodos de autenticación. Si el primer método de autenticación no está
disponible, se usa el siguiente método seleccionado. Por ejemplo, si los métodos
de autenticación seleccionados son RADIUS y Local, y se realiza una consulta a
todos los servidores RADIUS configurados en orden de prioridad, pero ninguno
responde, el usuario se autentica de manera local.
Si un método de autenticación falla o el usuario no tiene un nivel de privilegios
suficiente, al usuario se le niega el acceso al switch. En otras palabras, si la
autenticación falla con un método de autenticación, el switch se detiene ante tal
intento; no continúa ni intenta usar el siguiente método de autenticación.
suficiente, al usuario se le niega el acceso al switch. En otras palabras, si la
autenticación falla con un método de autenticación, el switch se detiene ante tal
intento; no continúa ni intenta usar el siguiente método de autenticación.
Para definir los métodos de autenticación para un método de acceso:
PASO 1
Haga clic en Seguridad > Autenticación de acceso a administración. Se muestra
la página Autenticación de acceso a administración.
la página Autenticación de acceso a administración.
PASO 2
Seleccione un método de acceso de la lista Aplicaciones.
PASO 3
Use las flechas para mover el método de autenticación de la columna Métodos
opcionales a la columna Métodos seleccionados. El primer método seleccionado
es el primero que se usa.
opcionales a la columna Métodos seleccionados. El primer método seleccionado
es el primero que se usa.
•
RADIUS: el usuario se autentica en un servidor RADIUS. Debe haber uno o
más servidores RADIUS configurados.
más servidores RADIUS configurados.
•
Ninguna: el usuario puede acceder al switch sin autenticación.
•
Local: se comprueban el nombre de usuario y la contraseña con los datos
almacenados en el switch local. Estos pares de nombre de usuario y
contraseña se definen en la página Cuentas de usuario.
almacenados en el switch local. Estos pares de nombre de usuario y
contraseña se definen en la página Cuentas de usuario.
NOTA
El método de autenticación Local o Ninguna siempre debe
seleccionarse en último lugar. Se omiten todos los métodos de
autenticación seleccionados después de Local o Ninguna.
autenticación seleccionados después de Local o Ninguna.
PASO 4
Haga clic en Aplicar. Se asocian los métodos de autenticación seleccionados con