Configuración Security - ZIV SWT-L3 Manual De Usuario

SWT-L3
Los parámetros generales de configuración son los siguientes:
A continuación se hallan los parámetros asociados a cada opción de acceso (consola,
web, telnet y SSH), y que son los siguientes:
5.16 CONFIGURACIÓN SECURITY
Este menú permite establecer restricciones de tráfico en función de las direcciones MAC
de los clientes. El equipo admite dos modalidades para el control de las direcciones MAC
de cliente admitidas: maclist o 802.1x.
SWITCH/ROUTER GIGABIT/FAST ETHERNET TIPO SWT-L3
MANUAL DE USUARIO - Rev. 2 (Marzo 2016)

Server IP 1. Establece la dirección IP del servidor TACACS+ primario.

Server IP 2. Establece la dirección IP del servidor TACACS+ secundario.

Encrypted. Permite seleccionar si la comunicación del equipo con los servidores
TACACS+ debe realizarse en modo cifrado o no.

Secret Shared Key. Establece la clave a emplear para el cifrado de la
comunicación cuando la opción encrypted está activa.

Guest Privilege Level. Permite seleccionar el nivel de privilegio (0 a 15) que el
equipo solicitará en la petición al servidor TACACS+ para acceder como usuario
Invitado (guest). El nivel de privilegio debe ser consistente con el configurado en el
servidor TACACS+ consultado.

Admin Privilege Level. Permite seleccionar el nivel de privilegio (0 a 15) que el
equipo solicitará en la petición al servidor TACACS+ para acceder como usuario
Administrador (admin). El nivel de privilegio debe ser consistente con el
configurado en el servidor TACACS+ consultado.

Authentication method. Establece si la validación de los usuarios debe realizarse
de forma local o por consulta a los servidores tacacsplus configurados.

Fallback to local access. Cuando esta opción está habilitada, en caso de NO
accesibilidad de los servidores TACACS+ configurados, se permitirá a los usuarios
validarse con los usuarios locales. En caso de que la opción esté inhabilitada, si
los servidores TACACS+ no son accesibles, el acceso por parte de los usuarios no
estará disponible. El acceso vía consola siempre tiene esta opción habilitada, por
lo que no se presenta como susceptible de ser configurada.
104/158