HP Módulo de conexión virtual HP FlexFabric de 10 Gb24 puertos para BladeSystem clase-c - Manual (Page 230)

NOTA: El servidor RADIUS o TACACS+ debe situarse en un equipo host en la red de gestión y
configurarse con los usuarios y los atributos de VC. Para obtener más información, consulte la Guía
de usuario de HP Virtual Connect para c-Class BladeSystem en la ficha Installing (Instalación) de la
página web HP BladeSystem Technical Resources (
http://www.hp.com/go/bladesystem/
documentation ).
Configuración de los parámetros de la autenticación basada en funciones
Para configurar el orden de autenticación:
>set role domain Order=ldap,radius,tacacs
Para mostrar el orden de autenticación:
>show role domain
Para personalizar los permisos de función:
>set role network operations=SupportFiles,PortMonitoring
Configuración de autenticación de usuario local
Para establecer la configuración de autenticación de usuario local para el dominio de VC:
>set local-users Enabled=false PrimaryRemoteAuthenticationMethod=tacacs
El método principal de autenticación remota es el mecanismo de autenticación principal que
desencadena la reactivación de la autenticación de usuario local (si se había desactivado), en caso
de que los servidores de autenticación remota no estén disponibles durante el inicio de sesión de un
usuario remoto de VC. Los valores válidos son NONE, LDAP, RADIUS y TACACS. El valor
predeterminado es NONE.
Configuración de los usuarios locales
NOTA: Las operaciones de función asignadas a los usuarios con permisos de función de servidor
no están disponibles cuando el dominio de VC está bajo el control de VCEM.
Para agregar un usuario nuevo:
>add user bob password=fhkjdhfk roles=domain,network
Para modificar un usuario existente:
>set user bob fullname="Bob J Smith" enabled=false
Para eliminar un usuario existente:
>remove user bob
Para eliminar todos los usuarios locales excepto la cuenta de administrador:
>remove user *
Para mostrar información de los usuarios locales:
● Resumen de todos los usuarios
>show user
● Detalles de todos los usuarios
>show user *
● Detalles de un único usuario
ESES Configuración básica 223