Inhoudsopgave
Advertenties
TACACS+ hosts
Configureer met de opdrachten in de volgende procedure de TACACS+
beveiligingsservices:
1. enable: Schakel de beheerdersstand in.
2. tacacs-server host 10.7.0.22: Specificeer de TACACS+ server die
3. tacacs-server key tacacs123SN: Configureer de algemene
Lokale database van gebruikersnamen
Configureer met de opdrachten in de volgende procedure een lokale database
van gebruikersnamen:
Opmerking:
gewijzigd in 'XXXXX' in de geschiedeniscache van CLI-opdrachten, en worden
in gecodeerde vorm opgeslagen in de lokale database van gebruikersnamen.
1. enable: Schakel de beheerdersstand in.
2. username labserver password foo username labserver2
hp StorageWorks iSCSI storage router 2122 - gebruikershandleiding
moet worden gebruikt voor AAA-verificatieservices. Specificeer bijvoorbeeld de
TACACS+ server op 10.7.0.22 voor gebruik door de Storage Router. Omdat er
geen poort is gespecificeerd, gebruiken de verificatieverzoeken de standaardpoort
49. Ook wordt de algemene waarde voor time-outperioden gebruikt.
verificatie- en coderingssleutel die moet worden gebruikt voor alle TACACS+
communicatie tussen de Storage Router en de TACACS+ server. Stel de
sleutel bijvoorbeeld in op tacacs123SN. Deze sleutel moet overeenkomen
met de sleutel die wordt gebruikt door de TACACS+ daemon.
Wachtwoorden worden ingevoerd in leesbare tekst, maar worden
password foo2: Voer een gebruikersnaam en een wachtwoord in voor elk
apparaat waarvoor verificatie nodig is voordat toegang wordt verkregen tot
opslag. Voeg bijvoorbeeld de volgende combinaties van gebruikersnamen
en wachtwoorden toe:
■
labserver en foo
■
labserver2 en foo2
Paren van een gebruikersnaam met een wachtwoord moeten overeenkomen met
de paren van gebruikersnaam en wachtwoord die worden gebruikt voor de
iSCSI-stuurprogramma's die toegang tot opslag vereisen via de SCSI-
routeringen waarvoor iSCSI-verificatie is ingeschakeld. Als ook andere
verificatieservices worden gebruikt (zoals RADIUS of TACACS+), moeten deze
paren van gebruikersnaam en wachtwoord ook worden geconfigureerd in de
databases die deze services gebruiken voor verificatiedoeleinden.
Verificatie configureren
121
Advertenties
Inhoudsopgave
