Visão geral da autenticação do usuário

Você usa contas de modelo de usuário locais para atribuir diferentes aulas de login e, assim, conceder diferentes permissões aos usuários que forem autenticados por meio de um servidor de autenticação remota. Cada modelo pode definir um conjunto diferente de permissões apropriadas para os usuários atribuídos a esse modelo. Você define os modelos localmente no roteador ou switch, e os servidores de autenticação TACACS+ e RADIUS fazem referência aos modelos. Quando um usuário autenticado é atribuído a uma conta modelo, o nome de usuário da CLI é o nome de login, mas o usuário herda privilégios, propriedade de arquivos e ID de usuário eficaz da conta modelo.

Quando você configura modelos de usuário locais e um login de usuário, o Junos OS emite uma solicitação ao servidor de autenticação para autenticar o nome de login do usuário. Se o usuário for autenticado, o servidor retorna o nome de usuário local ao Junos OS ( local-user-name para TACACS+e Juniper-Local-User-Name para RADIUS). O Junos OS determina então se um nome de usuário local é especificado para esse nome de login e, se sim, o Junos OS atribui o usuário a esse modelo de usuário local. Se um modelo de usuário local não existir para o usuário autenticado, o roteador ou o switch ficarão inadimplentes com o remote modelo, se configurado.

Para configurar um modelo de usuário local, defina o nome de usuário do modelo no nível de [edit system login] hierarquia. Atribua uma classe para especificar os privilégios que deseja conceder aos usuários locais a quem o modelo se aplica:

Para atribuir um usuário ao modelo de usuário local, configure o servidor de autenticação remota com o parâmetro apropriado ( local-user-name para TACACS+e Juniper-Local-User-Name para RADIUS) e especifique o nome de usuário definido para o modelo de usuário local. Para configurar diferentes privilégios de acesso para usuários que compartilham a conta modelo de usuário local, você pode usar atributos específicos do fornecedor no arquivo de configuração do servidor de autenticação para permitir ou negar comandos específicos e hierarquias de configuração para um usuário.

Este exemplo configura os modelos e engineering os sales modelos do usuário no dispositivo local. O arquivo de configuração de servidor TACACS+ atribui os usuários a modelos específicos.

Quando os usuários Simon e Rob são autenticados, o roteador ou switch aplica o sales modelo de usuário local. Quando os usuários de login Harold e Jim são autenticados, o roteador ou switch aplica o engineering modelo de usuário local.

O dispositivo de rede pode mapear usuários autenticados remotamente para uma conta de usuário ou conta modelo de usuário definida localmente, que determina a autorização. A remote conta modelo é um modelo de usuário especial. Por padrão, Junos OS atribui usuários autenticados remotamente à remote conta modelo, se configurado, quando:

• O usuário autenticado não tem uma conta de usuário configurada no dispositivo local.

• O servidor de autenticação remota não atribui o usuário a um modelo de usuário local ou o modelo que o servidor atribui não está configurado no dispositivo local.

Para configurar a remote conta do modelo, inclua a user remote declaração no nível de [edit system login] hierarquia e especifique a classe de login para usuários atribuídos ao remote modelo:

Para configurar diferentes privilégios de acesso para usuários que compartilham a remote conta modelo, você pode usar atributos específicos do fornecedor no arquivo de configuração do servidor de autenticação para permitir ou negar comandos específicos e hierarquias de configuração para um usuário.