User Guide

Protezione
Configurazione del protocollo TACACS+
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 398
22
Se si immette una stringa di chiavi qui e una per un singolo server TACACS+, la stringa di chiavi
configurata per il singolo server TACACS+ ha la precedenza.
• Timeout per risposta: immettere l'intervallo di tempo che deve trascorrere prima che si verifichi il
timeout della connessione tra il dispositivo e il server TACACS+. Se non viene immesso un valore
nella pagina Aggiungi server TACACS+ per un server specifico, verrà utilizzato il valore immesso in
questo campo.
• Interfaccia IPv4 di origine: selezionare l'interfaccia IPv4 di origine del dispositivo da utilizzare nei
messaggi inviati per la comunicazione con il server TACACS+.
• Interfaccia IPv6 di origine: selezionare l'interfaccia IPv6 di origine del dispositivo da utilizzare nei
messaggi inviati per la comunicazione con il server TACACS+.
NOTA Se è selezionata l'opzione Auto, il sistema utilizza l'indirizzo IP definito nell'interfaccia in uscita
come indirizzo IP di origine.
PASSAGGIO 4 Fare clic su Applica. Le impostazioni TACACS+ predefinite vengono aggiunte al
file di configurazione esecuzione. Queste impostazioni vengono utilizzate se nella
pagina Aggiungi non sono stati impostati i parametri equivalenti.
PASSAGGIO 5 Per aggiungere un server TACACS+ fare clic su Aggiungi.
PASSAGGIO 6 Immettere i parametri.
• Definizione server: selezionare uno dei seguenti metodi per identificare il server TACACS+:
- Per indirizzo IP: se questa opzione è selezionata, inserire l'indirizzo IP del server nel campo
Indirizzo IP/Nome del server.
- Per nome: se questa opzione è selezionata, inserire il nome del server nel campo Indirizzo IP/
Nome server.
• Versione IP: selezionare la versione IP supportata dell'indirizzo di origine: IPv6 o IPv4.
• Tipo di indirizzo IPv6: selezionare il tipo di indirizzo IPv6 (se IPv6 viene utilizzato). Sono disponibili le
seguenti opzioni:
- Collega locale: l'indirizzo IPv6 identifica in modo univoco gli host in un singolo collegamento di rete.
Un indirizzo locale collegamento presenta un prefisso FE80 non reindirizzabile, che è possibile
utilizzare solo per le comunicazioni sulla rete locale. È supportato soltanto un indirizzo locale
collegamento. Se sull'interfaccia è presente un indirizzo locale collegamento, questa voce
sostituisce l'indirizzo nella configurazione.
- Globale: l'IPv6 è un tipo di indirizzo IPv6 unicast globale visibile e raggiungibile da altre reti.
• Interfaccia locale collegamento: selezionare l'interfaccia locale collegamento (se Collega locale -
Tipo di indirizzo IPv6 è selezionato) dall'elenco.