华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
认证方案模板
认证方案模板
操作步骤
- 新建模板
- 依次单击,进入“认证方案模板列表”页面。
- 单击“新建”,进入“新建认证方案模板”页面。
- 在“模板名称”处输入新建的模板名称。
- 单击“确定”,进入新建的认证方案模板参数配置页面。
![]()
- 配置认证方案模板的各项参数。具体参数说明请参见表9-10。
表9-10 认证方案模板参数配置项
|
说明
|
认证方案模板
|
新增的认证方案模板名称,不支持修改。
|
第一认证模式
|
指定第一认证模式,可以配置为HWTACACS认证、RADIUS认证、本地认证或不认证。
|
第二认证模式
|
指定第二认证模式,可以配置为第一认证模式之外的其他认证模式。当第一认证模式认证服务器无响应时,即启用第二认证模式。
若第一认证模式为不认证,则将不允许配置第二认证模式。
|
第三认证模式
|
指定第三认证模式,可以配置为第一、第二认证模式之外的其他认证模式。当第一、第二认证模式认证服务器均无响应时,即启用第三认证模式。
若第二认证模式为不认证或不配置,则将不允许配置第三认证模式。
|
第四认证模式
|
指定第四认证模式,可以不配置或者配置为不认证。当前三种认证模式认证服务器均无响应时,即启用第四认证模式。
若第三认证模式为不认证或不配置,则将不允许配置第四认证模式。
|
切换本地认证后
|
配置了服务器计费的情况下,用户在服务器认证无响应转入本地认证后,选择设备是否继续发送计费报文。
通常情况下,远端计费服务器和认证服务器为同一个,如果认证服务器无响应、计费服务器一般也会无响应。在设备配置了服务器计费和服务器认证+本地认证的情况下,用户在服务器认证无响应时会转入本地认证,由于此时计费服务器也是无响应的,用户转入本地认证后设备继续发送计费报文会导致用户因开始计费失败而下线。为避免该问题,默认用户在服务器认证无响应转入本地认证后,设备不发送计费报文。
仅当存在本地认证模式时,才支持此配置项。
|
如果认证方式为不认证时,则任何用户只要输入任意的用户名和密码后都会认证成功。因此,为保护设备或网络安全,建议设置认证方式,保证用户经过认证后才可以访问设备或网络。
- 单击“应用”,完成配置。
- 修改模板
- 依次单击,进入“认证方案模板列表”页面。
- 单击需要修改的认证方案模板名称,进入认证方案模板参数配置页面。
- 修改认证方案模板的各项参数。具体参数说明请参见表9-10。
- 单击“应用”,完成配置。
- 删除模板
- 依次单击,进入“认证方案模板列表”页面。
- 选择需要删除的模板名称,单击“删除”,系统弹出“确认”对话框,单击“确定”,完成配置。
- 展示模板引用关系
- 依次单击,进入“认证方案模板列表”页面。
- 选择需要展示模板引用关系的模板名称,单击“展示模板引用关系”,系统会展示出引用了当前模板的对象的类型和名称。
单击“隐藏模板引用关系”,系统会隐藏当前的展示结果。