Users Guide


Definieren von Authentifizierungsprofilen

Die Seite Authentication Profiles (Authentifizierungsprofile) enthältFelderfürdieAuswahlderBenutzer-AuthentifizierungsmethodefürdasGerät.Die
Benutzer-Authentifizierung erfolgt:
l Lokal
l ÜbereinenexternenServer

AußerdemkanndieBenutzer-Authentifizierung auf None (Keine) gesetzt werden.

Die Benutzer-AuthentifizierungerfolgtinderReihenfolge,inderdieMethodenausgewähltwerden.WennbeispielsweisesowohldieOptionenLocalalsauch
RADIUSausgewähltwerden,wirdderBenutzerzuerstlokalauthentisiert.WenndielokaleBenutzerdatenbankkeineDatensätzeenthält,wirdderBenutzer
überdenRADIUS-Server authentisiert.

FallswährendderAuthentifizierungeinFehlerauftritt,wirddienächsteausgewählteMethodeverwendet.ÖffnenSiedieSeiteAuthentication Profiles, indem
Sie auf System→ Management Security→ Authentication Profiles in der Strukturansicht klicken.
Abb. 6-55. Authentifizierungprofile

Console (config-macl)#
deny ethernet g10

Console (config-macl)#
exit

Console (config)#
management access-class
mlist

Console(config)# exit

Console# show management
access-list

mlist

-----

permit ethernet g1

permit ethernet g9

! (Note: all other access
implicitly denied)

Console> show management
access-class

Management access-class is
enabled, using access list
mlist