Autenticação para HTTP Admin no AP Versão 1.01

Introdução

Este documento fornece uma configuração de exemplo para autenticação do admin HTTP no Ponto de Acesso (AP) versão 1.01.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Access Control Server (ACS) versão 2.6.4 e posterior

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Conventions

Para obter mais informações sobre convenções de documento, consulte as Convenções de dicas técnicas Cisco.

Informações de Apoio

Não há opção para configurar a contabilização TACACS+ ou RADIUS ou a autorização de comando para sessões EXEC na GUI. Essas opções podem ser configuradas na CLI, mas não são recomendadas. Se você configurar essas opções, eles poderão fazer grandes atrasos no AP e no ACS com solicitações de contabilidade ou autorização (cada elemento de cada página deve ser contabilizado ou autorizado).

Configuração do ACS

Configuração da interface

Conclua estas etapas para configurar a interface:

1. No TACACS+ (Cisco IOS), selecione a caixa de grupo para o primeiro campo de serviço novo indefinido.

2. No campo Service, insira Aironet.

3. No campo Protocolo, insira Shell.

4. Em Advanced Configuration Options, escolha Advanced TACACS+ Features > Display a window para cada serviço selecionado.

5. Clique em Submit.

Configuração do usuário

Conclua estas etapas para configurar o usuário:

1. Em Advanced TACACS+ Settings, selecione Shell (exec).

2. Selecione Nível de privilégio.

3. No campo, digite 15.

4. Clique em Submit.

Configuração de grupo

Conclua estas etapas para configurar o grupo:

1. Escolha TACACS+.

2. Escolha Aironet Shell > Custom attributes.

3. No campo Custom Attributes (Atributos personalizados), digite aironet:admin-capability=write+ident+firmware+admin+snmp.

4. Clique em Submit.

5. Reiniciar.

Configuração de rede

Conclua estas etapas para configurar a rede:

1. Crie NAS para o AP usando TACACS+ como o protocolo.

2. A chave é o segredo compartilhado do AP.

3. Clique em Submit.

4. Reiniciar.

Observação: Se você estiver usando um servidor de token com uma senha de uso único, será necessário configurar o cache de token para evitar que sejam solicitadas continuamente senhas de nível 1 e nível 15. Conclua estas etapas para configurar o cache de token:

1. Insira a configuração de grupo para o grupo ao qual seus usuários administradores pertencem.

2. Escolha Token Card Settings.

3. Selecione Duração.

4. Escolha uma duração que equilibre suas necessidades de segurança e conveniência.

Se sua sessão de administrador típica dura cinco minutos ou menos, então um valor de duração de cinco minutos é melhor. Se a sessão durar mais de cinco minutos, você será solicitado novamente a fornecer sua senha em intervalos de cinco minutos. Observe que a opção Sessão não funciona sem a contabilidade ativada. Além disso, observe que o cache de token está em vigor para todos os usuários no grupo e para todas as sessões do grupo com todos os dispositivos (não apenas as sessões EXEC para o AP).

Configuração de AP para VxWorks

Configuração do usuário

Conclua estes passos:

1. Escolha Setup > Security > User Information > Add New User.

2. Adicionar um novo usuário com recursos administrativos completos (todas as configurações de recursos estão marcadas).

3. Clique em Back. Você retornará à página Security Setup (Configuração de segurança).

4. Clique em Gerenciador de usuários. A página User Manager Setup é exibida.

5. Habilitar Gerenciador de Usuários.

6. Click OK.

Configuração do servidor

Conclua estes passos:

1. Escolha Setup > Security > Authentication Server.

2. Insira o endereço IP do servidor TACACS+.

3. Selecione o tipo de servidor TACACS.

4. No campo, insira a porta 49.

5. No campo, insira segredo compartilhado.

6. Escolha a caixa User Authentication.

Configuração de AP para IOS

Conclua estas etapas para configurar o AP para IOS:

1. Escolha Security > Server Manager.

2. Escolha um servidor TACACS+ configurado ou configure um novo.

3. Clique em Apply.

4. Escolha o IP do servidor TACACS+ no menu suspenso Autenticação do administrador (TACACS+).

5. Clique em Apply.

6. Escolha Security > Admin Access.

7. Crie um usuário local com acesso de leitura e gravação (se ainda não tiver feito isso).

8. Clique em Apply.

9. Escolha Somente servidor de autenticação ou Servidor de autenticação (se não for encontrado na Lista local).

10. Clique em Apply.

Verificar

No momento, não há procedimento de verificação disponível para esta configuração.

Troubleshooting

Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.

Informações Relacionadas

• Suporte ao produto Aironet 1200 Series
• Suporte à tecnologia TACACS+ (Terminal Access Controller Access Control System)
• Suporte ao produto Cisco Secure Access Control Server para Windows
• Suporte ao produto Cisco Secure Access Control Server for Unix
• Suporte Técnico - Cisco Systems