Autenticación para HTTP Admin en AP Versión 1.01

Introducción

Este documento proporciona una configuración de ejemplo para la autenticación para HTTP admin en Access Point (AP) versión 1.01.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Access Control Server (ACS) versión 2.6.4 y posteriores

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). If your network is live, make sure that you understand the potential impact of any command.

Convenciones

Para obtener más información sobre las convenciones del documento, consulte Convenciones de Consejos Técnicos de Cisco.

Antecedentes

No existe ninguna opción para configurar la contabilización TACACS+ o RADIUS o la autorización de comandos para las sesiones EXEC en la GUI. Estas opciones se pueden configurar en la CLI, pero no se recomiendan. Si configura estas opciones, pueden bloquear severamente el AP y ACS con solicitudes de contabilización o autorización (cada elemento de cada página debe ser contabilizado o autorizado).

Configuración de ACS

Configuración de la Interfaz

Complete estos pasos para configurar la interfaz:

1. En TACACS+ (Cisco IOS), seleccione la casilla de grupo para el primer campo de servicio nuevo no definido.

2. En el campo Servicio, introduzca Aironet.

3. En el campo Protocol, ingrese Shell.

4. En Opciones de Configuración Avanzadas, elija Advanced TACACS+ Features > Display a window for each service selected.

5. Haga clic en Submit (Enviar).

Configuración de usuario

Complete estos pasos para configurar el usuario:

1. En Advanced TACACS+ Settings, seleccione Shell (exec).

2. Seleccione Nivel de privilegio.

3. En el campo, introduzca 15.

4. Haga clic en Submit (Enviar).

Configuración del grupo

Complete estos pasos para configurar el grupo:

1. Elija TACACS+.

2. Elija Aironet Shell > Custom attributes.

3. En el campo Custom Attributes (Atributos personalizados), introduzca aironet:admin-capability=write+ident+firmware+admin+snmp.

4. Haga clic en Submit (Enviar).

5. Reiniciar.

Configuración de red

Complete estos pasos para configurar la red:

1. Cree NAS para el AP usando TACACS+ como protocolo.

2. La clave es el secreto compartido del AP.

3. Haga clic en Submit (Enviar).

4. Reiniciar.

Nota: Si está utilizando un servidor de token con una contraseña de un solo uso, debe configurar el almacenamiento en caché de token para evitar que se le soliciten continuamente contraseñas de nivel 1 y nivel 15. Complete estos pasos para configurar el almacenamiento en caché de token:

1. Introduzca la configuración del grupo al que pertenecen los usuarios administradores.

2. Elija Configuración de tarjeta de testigo.

3. Seleccione Duration.

4. Elija una duración que satisfaga sus necesidades en términos de seguridad y comodidad.

Si su sesión de administración típica dura cinco minutos o menos, lo mejor es un valor de duración de cinco minutos. Si la sesión dura más de cinco minutos, se le volverá a solicitar la contraseña cada cinco minutos. Tenga en cuenta que la opción Session (Sesión) no funciona sin la contabilidad habilitada. Además, tenga en cuenta que el almacenamiento en caché de token está en vigor para todos los usuarios del grupo, y para todas las sesiones del grupo con todos los dispositivos (no solo las sesiones EXEC al AP).

Configuración de PA para VxWorks

Configuración de usuario

Complete estos pasos:

1. Elija Setup > Security > User Information > Add New User.

2. Agregue un nuevo usuario con todas las capacidades administrativas (todas las opciones de configuración de funciones activadas).

3. Haga clic en Atrás. Volverá a la página Security Setup (Configuración de seguridad).

4. Haga clic en Administrador de usuarios. Aparecerá la página Configuración del Administrador de usuarios.

5. Habilite el Administrador de usuarios.

6. Click OK.

Configuración del servidor

Complete estos pasos:

1. Elija Setup > Security > Authentication Server.

2. Introduzca la dirección IP del servidor TACACS+.

3. Seleccione el tipo de servidor TACACS.

4. En el campo, introduzca el puerto 49.

5. En el campo, introduzca shared secret (secreto compartido).

6. Elija el cuadro User Authentication.

Configuración de AP para IOS

Complete estos pasos para configurar el AP para el IOS:

1. Elija Security > Server Manager.

2. Elija un servidor TACACS+ configurado o configure uno nuevo.

3. Haga clic en Apply (Aplicar).

4. Elija la IP del servidor TACACS+ en el menú desplegable Admin Authentication (TACACS+).

5. Haga clic en Apply (Aplicar).

6. Elija Security > Admin Access.

7. Cree un usuario local con acceso de lectura y escritura (si aún no lo ha hecho).

8. Haga clic en Apply (Aplicar).

9. Elija Authentication Server Only o Authentication Server (si no se encuentra en la lista local).

10. Haga clic en Apply (Aplicar).

Verificación

Actualmente, no hay un procedimiento de verificación disponible para esta configuración.

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Información Relacionada

• Asistencia para productos Aironet serie 1200
• Soporte de Tecnología de Sistema de Control de Acceso del Controlador de Acceso a Terminales (TACACS+)
• Soporte de Productos de Cisco Secure Access Control Server para Windows
• Soporte de Productos de Cisco Secure Access Control Server para Unix
• Soporte Técnico - Cisco Systems