Sx500系列堆疊式交換機上的管理訪問身份驗證設定
目標
身份驗證方法可幫助網路管理員通過SSH、Telnet、HTTP等不同方法允許或拒絕對裝置的訪問。RADIUS、TACACS+和Local是可以在SG500x系列上的身份驗證設定功能中啟用的三種安全型別。此外，交換機上還有不提供安全保護的選項。RADIUS只會加密從使用者端傳送到伺服器的存取要求封包中的密碼。TACACS+會加密封包的整個主體。但是會保留一個標準TACACS+標頭。 Local僅驗證儲存在交換機上的使用者資訊。使用者身份驗證按身份驗證方法的選擇順序進行。如果第一個驗證方法不可用，則使用下一個選定的方法。如果身份驗證方法失敗或使用者許可權級別不足，則拒絕使用者訪問交換機。
本文說明如何在SG500x系列堆疊式交換機上為訪問模式（如SSH、控制檯、Telnet、HTTP和HTTPS）分配身份驗證方法。
適用裝置
· Sx500系列堆疊式交換器
軟體版本
•1.3.0.62
管理訪問身份驗證設定
步驟1.登入到Web配置實用程式並選擇Security > Management Access Authentication。將開啟Management Access Authentication頁面：
步驟2.從「應用程式」下拉選單中選擇要向其分配身份驗證的應用程式型別。
步驟3.從Optional Methods清單中選擇身份驗證方法，然後按一下右箭頭圖示將其移動到Selected Methods清單。
· RADIUS — 驗證在RADIUS伺服器上。必須配置RADIUS伺服器。
· TACACS+ — 身份驗證在TACACS+伺服器上。必須配置TACACS+伺服器。
·本地 — 使用者資訊由儲存在交換機上的資訊驗證。
·無 — 訪問交換機不需要身份驗證。
步驟4.（可選）從Selected Methods中選擇方法，然後按一下Left Arrow圖示從所選方法中移去，並將其移到Optional Methods。
步驟5.按一下Apply以儲存驗證設定。
意見