Die Authentifizierung ist ein wichtiger Teil der Sicherheit des Cisco-Netzwerks. Dies ist ein Authentifizierungsprozess für Benutzer und Geräte, mit dem Sie den Zugriff nur auf autorisierte Personen beschränken können. Durch die Konfiguration der Authentifizierung auf Cisco-Hardware können Sie einen Sicherheitsfilter erstellen, der die Kontrolle und den Schutz des Netzwerks ermöglicht.
Sie müssen mehrere Schritte ausführen, um die Authentifizierung bei Cisco einzurichten:
- Erstellen von Benutzern: Registrieren Sie Benutzer in der Cisco-Hardwarekontendatenbank. Geben Sie für jeden Benutzer einen Benutzernamen und ein Passwort ein.
- Konfigurieren der Authentifizierungsmethode: Definieren Sie eine Authentifizierungsmethode bei Cisco, z. B. lokale Authentifizierung, Authentifizierung über Radius-Server oder TACACS+. Wählen Sie die Methode aus, die den Anforderungen Ihres Netzwerks am besten entspricht.
- Anwenden der Authentifizierung auf Schnittstellen: Konfigurieren Sie die spezifischen Schnittstellen, auf die die Authentifizierung angewendet werden soll. Geben Sie an, welche Benutzer auf jede Schnittstelle zugreifen können.
Die korrekte Konfiguration der Authentifizierung auf der Cisco-Hardware hilft Ihnen, Ihr Netzwerk vor unbefugtem Zugriff zu schützen und die Sicherheit Ihrer Infrastruktur zu erhöhen.
Schritt 1: Verbindung zum Gerät herstellen
Um die Authentifizierung auf Cisco-Geräten zu konfigurieren, müssen Sie über den Konsolenport eine Verbindung mit dem Gerät herstellen.
1. Schließen Sie ein Ende des seriellen Kabels an den Konsolenanschluss des Cisco-Geräts an.
2. Schließen Sie das andere Ende des seriellen Kabels an den Anschluss des Computers oder Terminals an.
3. Führen Sie ein Terminal-Emulationsprogramm wie HyperTerminal oder PuTTY auf Ihrem Computer aus.
4. Legen Sie die Verbindungseinstellungen fest: 9.600 bps, 8 Datenbits, keine Parität, 1 Stoppbit und keine Flusssteuerung.
5. Klicken Sie auf die Schaltfläche "Verbinden" oder geben Sie einen Befehl ein, um eine Verbindung mit dem Gerät herzustellen.
6. Geben Sie einen Benutzernamen und ein Passwort ein, wenn das Cisco-Gerät eine Authentifizierung anfordert.
Sie sind jetzt mit dem Cisco-Gerät verbunden und können mit der Einrichtung der Authentifizierung beginnen.
Schritt 2: Erstellen einer lokalen Benutzerdatenbank
Um die Authentifizierung bei Cisco einzurichten, müssen Sie eine lokale Benutzerdatenbank erstellen, die Informationen zu Benutzern, deren IDs und Kennwörtern enthält.
So können Sie eine lokale Benutzerbasis auf Cisco erstellen:
- Rufen Sie den Gerätekonfigurationsmodus auf verwenden Sie den Befehl enable und geben Sie das Administratorkennwort ein.
- Wechseln Sie in den Konfigurationsmodus verwenden Sie den Befehl configure terminal .
- Erstellen Sie einen Benutzernamen verwenden Sie den Befehl username, um Benutzername zu verwenden. Der Benutzername kann aus Buchstaben des lateinischen Alphabets und Zahlen bestehen.
- Weisen Sie dem Benutzer ein Passwort zu verwenden Sie den Befehl password, um das Kennwort festzulegen. Das Passwort muss zuverlässig und komplex sein.
- Konfigurieren von Benutzerrechten verwenden Sie den Befehl privilege Berechtigungsebene . Die Berechtigungsstufe kann zwischen 0 und 15 liegen.
- Wiederholen Sie die Schritte 3 bis 5, um die richtige Anzahl von Benutzern zu erstellen.
- Beenden Sie die Einrichtung verwenden Sie den Befehl end .
- Speichern Sie die Änderungen verwenden Sie den Befehl write memory .
Nachdem Sie eine lokale Benutzerdatenbank auf Cisco erstellt haben, können Sie diese Daten verwenden, um Benutzer bei der Autorisierung im System zu authentifizieren.
