HP TMS zl Module Security Administrator's Guide

i
Contents
1 Managing TMS zl Modules
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-3
NIM TMS Management Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-3
TMS zl Module Web Browser Interface Comparison . . . . . . . . . . . . . . 1-5
TMS zl Module Manual Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . 1-5
Manually Enabling Management Through PCM+/NIM . . . . . . . . . 1-8
Testing the SNMP Communications . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-9
Viewing TMS zl Network Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-10
Viewing Zones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-10
Viewing Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-11
Firewall/XAUTH Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-11
L2TP Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-12
RADIUS Domain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-12
RADIUS Related Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-13
RADIUS Servers Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-13
Viewing High Availability Clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-14
Synchronizing TMS zl Properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-17
Configuring TMS zl Zones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-20
Associating VLANs with a Zone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-20
Configuring a Management Zone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-25
Configuring Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-27
Configuring a User Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-27
Deleting a User Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-32
Configuring Firewall/XAUTH Users . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-32
Configure L2TP Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-34
Modifying Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-37
Deleting Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-37
Manage RADIUS Domains . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-38
Manage RADIUS Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-40
Configuring RADIUS Servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-43
Configuring High Availability Clusters . . . . . . . . . . . . . . . . . . . . . . . . 1-46
HA Architecture Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-47
The Failover Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-48
Configuration and Boot Order for HA Members . . . . . . . . . . . . . 1-48
Linking Inter-Chassis Clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-49
Updating Cluster Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-50
Operating Notes on NIM Behavior with HA Configuration . . . . 1-50