Configuration minimale – HP Module Ethernet HP Virtual Connect Flex-10 10 Go pour BladeSystem classe C Manuel d'utilisation
Page 84
Pour l'authentification LDAP, les contacts VCM et le serveur LDAP externe sur lequel les comptes
utilisateur ont été définis. Au cours de la connexion, VCM envoie une demande d'authentification au
serveur et attend une réponse d'acceptation ou de refus de connexion de la part du serveur.
RADIUS et TACACS+ fournissent l'authentification des utilisateurs à distance. À la connexion, un
serveur RADIUS ou TACACS+ externe est contacté par le VCM pour authentifier la connexion de
l'utilisateur.
Au cours de la connexion au travers de l'interface graphique utilisateur ou de l'interface de ligne de
commande du VCM, l'utilisateur peut spécifier l'une des commandes suivantes, accompagnée du
nom de connexion :
●
LOCAL:<user> OR local:<user>
●
LDAP:<user> OR ldap:<user>
●
RADIUS:<user> OR radius:<user>
●
TACACS:<user> OR tacacs:<user>
Respectez les consignes suivantes :
●
Le caractère de séparation utilisé sont les deux points « : ».
●
Les noms de mécanisme local, ldap, radius et tacacs ne font pas la différence entre les
majuscules et les minuscules.
●
Seul le mécanisme spécifié est essayé dans les cas ci-dessus. Si <utilisateur> n'est pas
configuré pour ce mécanisme, la connexion échoue. VCM ne tente pas d'autres mécanismes
d'authentification de connexion.
Si aucun mécanisme n'est spécifié au cours de la connexion (seul <utilisateur> est donné), la
connexion par défaut est appliquée, comme dans les mises en œuvre VC existantes.
Configuration minimale
Le serveur RADIUS ou TACACS+ doit être configuré sur une machine hôte sur le réseau de gestion
et configuré avec des utilisateurs et attributs VC.
Écran LDAP Server Settings (LDAP Server) (Paramètres du serveur LDAP (Serveur
LDAP))
Cet écran permet aux administrateurs de paramétrer un serveur LDAP de manière à authentifier les
utilisateurs qui accèdent à l'interface de ligne de commande ou à l'interface utilisateur graphique en
fonction du nom d'utilisateur, du mot de passe et du rôle.
REMARQUE :
Un utilisateur authentifié via LDAP ne peut pas modifier les paramètres LDAP,
même s'il possède des permissions de domaine.
Les utilisateurs Locaux peuvent tester une configuration LDAP avant de l'appliquer. Pour plus
d'informations, consultez la section « Test de l'authentification LDAP » (
FRWW
Gestion des utilisateurs
75