Экраны - APC Network Management Card with PowerChute (AP9640) - Инструкция по эксплуатации - Страница 47

40

Плата

сетевого

управления

 3 

для

ИБП

Руководство

пользователя

3.

Вместо

атрибутов

 «

тип

обслуживания

», 

предусматриваемых

сервером

 RADIUS, 

можно

использовать

 VSA. 

Для

 VSA 

требуется

запись

в

словаре

и

в

пользовательском

файле

 RADIUS. 

В

словарном

файле

определите

имена

для

ключевых

слов

АТРИБУТ

и

ЗНАЧЕНИЕ

, 

но

не

для

цифровых

значений

. 

При

изменении

цифровых

значений

функции

аутентификации

и

авторизации

 RADIUS 

перестают

функционировать

. VSA 

имеет

преимущество

перед

стандартными

атрибутами

 RADIUS.

Настройка

сервера

 RADIUS 

в

 UNIX

®

с

теневыми

паролями

. 

Если

файлы

теневого

пароля

 UNIX (/etc/passwd) 

используются

вместе

со

словарными

файлами

RADIUS, 

то

для

аутентификации

пользователей

можно

применить

два

следующих

метода

:

•  

Если

все

пользователи

 UNIX 

имеют

права

администратора

, 

добавьте

в

файл

пользователей

RADIUS 

следующие

данные

. 

Чтобы

допустить

только

пользователей

устройств

, 

замените

Тип

обслуживания

 APC 

на

Device

 (

устройство

).

DEFAULT Auth-Type = System

APC-Service-Type = Admin

•  

Добавьте

имена

пользователей

и

атрибуты

к

 «

пользовательскому

» 

файлу

 RADIUS 

и

проверьте

пароли

для

 /etc/passwd. 

Ниже

приведен

пример

для

пользователей

bconners

и

thawk

:

bconners Auth-Type = System

APC-Service-Type = Admin

thawk Auth-Type = System

APC-Service-Type = Device

Поддерживаемые

серверы

 RADIUS. 

Поддерживаются

 FreeRADIUS 

версий

 1.x 

и

 2.x, 

а

также

сервер

политики

сети

 (NPS) Microsoft Server 

2008 

и

 2012. 

Можно

использовать

другие

общедоступные

приложения

 RADIUS, 

но

, 

возможно

, 

они

не

были

протестированы

в

полной

мере

.

Экраны

брандмауэра

Путь

: 

Конфигурация

 > 

Безопасность

 > 

Брандмауэр

 > 

Конфигурация

Включение

или

выключение

функции

брандмауэра

. 

По

умолчанию

указана

настроенная

политика

. 

Установите

флажок

Включить

, 

чтобы

включить

брандмауэр

. 

По

умолчанию

этот

флажок

снят

.

•  

Нажмите

кнопку

Применить

, 

чтобы

подтвердить

включение

выбранной

политики

. 

Открывается

страница

Подтверждение

брандмауэра

.

–

На

странице

подтверждения

приведена

рекомендация

тестировать

брандмауэр

перед

включением

. 

Эта

операция

является

обязательной

.

–

Первая

гиперссылка

ведет

на

страницу

политики

брандмауэра

.

–

Вторая

гиперссылка

ведет

на

страницу

политики

тестирования

брандмауэра

.

–

Нажмите

кнопку

Применить

, 

чтобы

включить

брандмауэр

и

вернуться

на

страницу

конфигурации

.

–

Нажмите

кнопку

Отмена

, 

чтобы

вернуться

на

страницу

конфигурации

, 

не

включая

брандмауэр

.

•  

Нажмите

кнопку

Отмена

: 

выбранная

политика

не

включается

. 

Вы

остаетесь

на

странице

конфигурации

.

Путь

: 

Конфигурация

 > 

Безопасность

 > 

Брандмауэр

 > 

Активная

политика