Рис. 6-51. ТаблицасерверовRADIUS
3. Изменитеполявдиалоговомокне.
4. НажмитекнопкуApply Changes (Применитьизменения).
ПараметрысервераRADIUS будутсохранены, аустройствообновлено.
УдалениесервераRADIUS изспискасерверовRADIUS
1. ОткройтестраницуRADIUS Settings (ПараметрыRADIUS).
2. НажмитекнопкуShow All (Показатьвсе).
ОтображаетсяRADIUS Servers List (СписоксерверовRADIUS).
3. ВыберитесерверRADIUS иустановитефлажокRemove (Удалить).
СерверRADIUS будетудаленизсписка.
ОпределениесерверовRADIUS спомощьюкомандконсоли
Информацияпокомандаминтерфейсакоманднойстроки, выполняющимданнуюфункцию, представленавследующейглаведокументаCLI Reference
Guide (Справочноеруководствопорежимукоманднойстроки):
l КомандыRadius.
ОпределениепараметровSNMP
ПротоколSNMP (Simple Network Management Protocol) обеспечиваетспособуправленияустройствамивсети. Устройствоподдерживаетверсию1, 2 и3
протоколаSNMP.
SNMP v1 иv2
АгентSNMP поддерживаетсписокпеременных, которыеиспользуютсядляуправленияустройством. Этипеременныезадаютсявбазеданных
Management Information Base (MIB). БазаданныхMIB содержитпеременные, которыеконтролируютсяагентом. АгентзадаетSNMP формат
спецификацииMIB иформатдлядоступакинформациичерезсеть. УправлениеправамидоступакагентуSNMP осуществляетсяспомощьюстрок
доступа.
SNMP v3
SNMP v3 такжеприменяетуправлениедоступоминовыймеханизмпрерыванийдляSNMPv1 иSNMPv2 PDU. Крометого, дляSNMPv3 определяется
модельUser Security Model (USM - модельзащитыпользователя), котораявключает:
l Authentication (Идентификация) — Обеспечиваетцелостностьданныхиндентификациюисходныхданных.
l Privacy (Неприкосновенность) — Защитасодержимогосообщенияотнесанкционированногодоступа. Cipher Block-Chaining (CBC) используется
дляшифрования. НасервереSNMP включеналиботолькоидентификация, либоидентификацияинеприкосновенность. Однакофункцию
неприкосновенностинельзявключитьпривыключеннойфункцииидентификации.
l Timeliness (Своевременность) — Защитаотзадержексообщенийилиихизбыточногорезервирования. АгентSNMP сравниваетвходящее
сообщениесегоинформациейовремени.
l Key Management (Управлениеключами) — Определяетсоздание, обновлениеииспользованиеключей.
ПРИМЕЧАНИЕ. ПротоколSNMPv2 включеннаэтомустройствепоумолчанию. ЧтобывключитьSNMPv3, наэтомустройстведолженбытьвключен
локальныйидентификатормеханизма. ЛокальныйидентификатормеханизмапоумолчаниюустановленнаMAC-адрескоммутатора, однако, в
стековомрежимеработыкоммутатора, необходимовручнуюнастроитьлокальныйидентификатормеханизмадлястека. Данныйидентификатор
долженбытьуникальнымвсети. Этонеобходимо, посколькуидентификатормеханизмапоумолчаниювстекеявляетсяMAC-адресомглавного
устройства, которыйможетменяться, еслипроисходитсбойглавногоустройстваидругоеустройтсвоначинаетвыполнятьегофункциивстеке.
Дополнительнаяинформацияпонастройкаидентификаторалокальногомеханизмапредставленав"SNMP Global Parameters (Общие
параметрыSNMP)".
Kommentare zu diesen Handbüchern