远程AAA半径

远程AAA为您的Aruba Switch提供以下内容:

  • 使用远程半径AAA服务器的身份验证。为了增加安全性,可以使用两因素身份验证。在两因素身份验证中,X.509基于证书的身份验证与半径身份验证相结合。
  • Radius服务器不支持命令授权,但是,可以使用命令授权规则配置用户定义的本地用户组,​​从而为此类组成员提供本地配置的人均授权。看用户定义的用户组
  • 在交换机默认状态(没有用户定义的本地组)中,可以使用三个内置角色获得基于基本角色的授权(管理员,,,,操作员,,,,审核员)。

  • 将本地收集的会计信息传输到远程半径服务器。

对于支持多个管理模块的开关,讨论的所有AAA功能仅适用于活动管理模块。也可以看看AAA在带有多个管理模块的开关上在里面高可用性指南