Brocade Network OS NETCONF Operations Guide v4.1.1 Manuale Utente Scaricare il pdf (Pagina 11)

Network OS NETCONF Operations Guide xi

53-1003231-02

Section II Network OS Security Configuration

Chapter 15 Managing User Accounts

In this chapter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173

Managing user accounts with NETCONF overview . . . . . . . . . . . . . . . . 173

User accounts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173

Default accounts in the local switch user database . . . . . . . . . . . 174

Creating and modifying a user account . . . . . . . . . . . . . . . . . . . . . 174

Role-based access control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179

Default roles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179

User-defined roles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180

Command access rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182

Configuring a placeholder rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183

Configuration examples. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187

Password policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189

Password strength policy. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189

Password encryption policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190

Account lockout policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192

Password interaction with remote AAA servers . . . . . . . . . . . . . . . 193

Managing password policies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194

Security event logging. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196

Chapter 16 External Server Authentication

In this chapter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197

Remote server authentication with NETCONF overview. . . . . . . . . . . . 197

Setting and verifying the login authentication mode. . . . . . . . . . . 198

RADIUS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202

Adding a RADIUS server to the client’s server list . . . . . . . . . . . . . 203

Modifying the RADIUS server configuration . . . . . . . . . . . . . . . . . . 204

Removing a RADIUS server from a client’s server list . . . . . . . . . . 206

Configuring the client to use RADIUS for login authentication . . . 206

TACACS+. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207

Adding a TACACS+ server to the client’s server list . . . . . . . . . . . . 207

Modifying the TACACS+ server configuration. . . . . . . . . . . . . . . . . 209

Removing a TACACS+ server from a client’s server list. . . . . . . . . 210

Configuring the client to use TACACS+ for login authentication . . 211

TACACS+ accounting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211

Enabling login accounting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211

Enabling command accounting . . . . . . . . . . . . . . . . . . . . . . . . . . . 212

Disabling accounting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214

1 2 ... 6 7 8 9 10 11 12 13 14 15 16 ... 621 622

Nessun commento

Brocade Network OS NETCONF Operations Guide v4.1.1 Manuale Utente Pagina 11