Configuration De Tacacs - Cisco Small Business 300 Serie Guide D'administration

Configuration de la sécurité

Configuration de TACACS+

ÉTAPE 4
Configuration de TACACS+
Guide d'administration du commutateur administrable Cisco Small Business série 300
• Le nouveau mot de passe doit être différent de l'actuel : si cette option est
sélectionnée, le nouveau mot de passe ne pourra pas être identique au mot
de passe actuel.
• Expiration du mot de passe : si cette option est sélectionnée, l'utilisateur
sera invité à modifier le mot de passe une fois le Délai d'expiration du mot
de passe atteint.
• Délai d'expiration du mot de passe : saisissez la durée (en jours) au bout de
laquelle l'utilisateur devra modifier le mot de passe. La valeur par défaut est
de 180 jours.
Cliquez sur Appliquer. Les paramètres du mot de passe sont définis et le
commutateur est mis à jour.
Le commutateur est un client TACACS+ (Terminal Access Controller Access
Control System) qui s'appuie sur un serveur TACACS+ afin de fournir une sécurité
centralisée en autorisant et en authentifiant les utilisateurs qui essaient d'accéder
au commutateur et de l'administrer.
TACACS+ fournit les services suivants :
• Authentification : assure l'authentification des administrateurs se
connectant au commutateur en utilisant des noms d'utilisateur et des mots
de passe définis par l'utilisateur.
• Autorisation : effectuée au moment de la connexion. Une fois la session
d'authentification terminée, une session d'autorisation commence en
utilisant le nom d'utilisateur authentifié. Le serveur TACACS+ vérifie ensuite
les privilèges de l'utilisateur.
Le protocole TACACS+ garantit l'intégrité du réseau, via des échanges de
protocoles cryptés entre l'appareil et le serveur TACACS+.
TACACS+ est uniquement pris en charge sur IPv4.
Les serveurs TACACS+ ne peuvent pas être utilisés en tant que serveurs
d'authentification 802.1X pour vérifier les informations des utilisateurs réseau
cherchant à se connecter aux réseaux via le commutateur.
16
209