TACACS+-Anmeldung über WEBconfig

Die Anmeldung über WEBconfig an einem Gerät mit aktivierter TACACS+-Authentifizierung gelingt allen Benutzern, die im TACACS+-Server konfiguriert sind. Geben Sie beim Login über WEBconfig den Benutzernamen ein, der im TACACS+-Server konfiguriert ist, und wählen Sie den Server aus, an dem die Authentifizierung vorgenommen werden soll.

Das zugehörige Kennwort wird im nächsten Dialog abgefragt. Nach dem Login sieht der Benutzer zunächst nur eine eingeschränkte WEBconfig-Oberfläche. Wenn die Autorisierung nicht genutzt wird, haben alle Benutzer (außer der Benutzer “root”) unter WEBconfig zunächst nur Leserechte.

Um weitere Rechte zu erhalten, klicken Sie im linken Bildschirmbereich den Link Rechteniveau wechseln.

In diesem Dialog wählen Sie gewünschten Benutzerrechte und geben das passende Kennwort ein.

Anmerkung: Die Kennwörter für die einzelnen Benutzerrechte werden dazu im TACACS+-Server als “enable”-Kennwörter konfiguriert.

Anmerkung: Wenn für das Gerät neben der Authentifizierung auch die Authorisierung aktiviert ist, müssen im TACACS+-Server für die jeweiligen Benutzer die gewünschten Befehle erlaubt werden, damit der Benutzer die Konfiguration aus dem Gerät einsehen und bearbeiten kann (Rechtezuweisung unter TACACS+).