Cómo configurar cuentas de usuario en Junos

Hay dos maneras que usted puede configurar cuentas de usuario en Junos - manualmente en cada dispositivo o utilizar un servidor de autenticación. Si usted tiene un pequeño número de dispositivos y no modifica a menudo, la creación de cuentas individuales en cada dispositivo es una forma sencilla de dar acceso a los administradores de red.

Para redes más grandes, sin embargo, el uso de un servidor de autenticación centralizado es mucho más fácil porque se puede almacenar toda la información de la cuenta en un solo lugar, y actualizar sólo una vez cuando se produzcan cambios.

Configuración de usuario local

Le mostraremos el método de configuración de usuario local primero. Al crear una cuenta en un dispositivo para un usuario individual, se asigna un nombre de usuario, contraseña y privilegios, y le proporcionará información sobre el usuario. Este proceso es muy similar a lo que hizo por la configuración inicial del dispositivo. He aquí un ejemplo que configura una cuenta de super-usuario para un usuario llamado Micro:

[editar sistema de inicio de sesión] usuario @ junos-dispositivo # conjunto de usuarios de clase micrófono super-usuario [editar sistema de inicio de sesión] usuario @ junos-dispositivo # conjunto de usuarios micrófono full-nombre " Mike Bushong " [editar sistema de inicio de sesión] usuario @ autenticación mike junos-dispositivo # conjunto de usuarios con contraseña en texto sin formato passwordNew: ******** Vuelva a escribir la nueva contraseña: ********

El primer comando define una cuenta para el usuario Micro y le da privilegios de superusuario (mostradas anteriormente en la Tabla 6-3), que le permiten realizar todas las operaciones en el router. El segundo comando define su nombre completo. Y el tercer comando crea una contraseña para Micro. A pesar de que la orden dice que es un de texto sin formato en contraseñas (ASCII), el software Junos OS cifra la contraseña, como se puede ver cuando se muestra la configuración:

[editar sistema de inicio de sesión] usuario @ junos-dispositivo # espectáculousuario mike {uid 2001 super-clase de usuario de autenticación {-contraseña cifrada "$ 1 $ BmFLXWlx $ sYKMY7XrTRHv40AD3 / Z7U1" - ## SECRET-DATA}}

El sistema asigna el uid como una manera concisa para realizar un seguimiento de la información del usuario.

Configuración de usuario del servidor de autenticación

Las organizaciones más grandes generalmente centralizar el proceso de autenticación, el establecimiento de acceso telefónico de autenticación de Servicio de usuario remota (RADIUS) servidores de la red. Toda la información de cuenta se almacena en el servidor. Cuando un usuario intenta iniciar sesión en el router, el router consulta el servidor RADIUS para validar el usuario.

He aquí cómo se configura la autenticación centralizada:

1. Entre en el modo de configuración y configurar la dirección IP y la contraseña (que RADIUS llama " secreto ") del servidor RADIUS:

   [sistema de editar] usuario @ junos-dispositivo # set radio-servidor 192.168.10.1 secreto de usuario 123456 [sistema de editar] @ junos-dispositivo # espectáculoradio-servidor {192.168.10.1 secreto "$ 9 $ ZQUk.fTz6Ct5TcyevLX" - ## SECRET-DATA}

   Tenga en cuenta que la contraseña está encriptada.

2. Hacer RADIUS el método de autenticación primaria:

[sistema de editar] usuario @ junos-dispositivo # conjunto de autenticación orden [contraseña radio]

Con esta configuración, cuando un usuario intenta iniciar sesión en el router, el software Junos OS primero intenta autenticar al usuario contra la base de datos RADIUS. Si este paso se realiza correctamente, el usuario tiene permiso para iniciar sesión. Si falla, el software comprueba para las cuentas configuradas en el router. Si el usuario tiene una cuenta local y las credenciales coinciden, el usuario puede iniciar sesión. De lo contrario, se deniega el acceso.

El uso de un servidor RADIUS para la autenticación también le permite configurar una cuenta única para un grupo de usuarios. En lugar de crear un montón de cuentas individuales para las personas que tienen las mismas responsabilidades de trabajo, puede crear una cuenta compartida para todo el grupo. En el router, cree la cuenta de grupo de la siguiente manera:

[editar sistema de inicio de sesión] usuario @ junos-dispositivo # set arquitectos de usuario de clase super-usuario [editar sistema de inicio de sesión] usuario @ arquitectos usuario junos-dispositivo # set-nombre completo " Red equipo de diseño "

Su próximo paso es asignar el usuario en el servidor RADIUS para el nombre de cuenta de grupo que acaba de dar al usuario en el router. La forma de hacerlo paso depende de que RADIUS software que está utilizando en el servidor.