HP SN3000B Administrator's Manual page 7

Fabric OS Administrator's Guide
53-1002446-01
User accounts overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
Local database user accounts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
Local account database distribution . . . . . . . . . . . . . . . . . . . . . . . . . 88
Password policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
The boot PROM password . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
The authentication model using RADIUS and LDAP . . . . . . . . . . . . . 97
Chapter 6 Configuring Protocols
In this chapter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .115
Security protocols . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .115
Secure Copy. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .116
Secure Shell protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
Secure Sockets Layer protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . .120
Role-Based Access Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
The management channel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Managing user-defined roles . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
Default accounts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
Local account passwords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
Distributing the local user database . . . . . . . . . . . . . . . . . . . . . 88
Accepting distributed user databases on the local switch . . . . 88
Rejecting distributed user databases on the local switch . . . . 89
Password strength policy. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
Password history policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
Password expiration policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Account lockout policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Setting the boot PROM password for a switch with a
recovery string . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
Setting the boot PROM password for a Backbone with a
recovery string . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Setting the boot PROM password for a switch without a
recovery string . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Setting the boot PROM password for a Backbone without a
recovery string . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
Setting the switch authentication mode . . . . . . . . . . . . . . . . . . 99
Fabric OS user accounts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
Fabric OS users on the RADIUS server . . . . . . . . . . . . . . . . . . .100
The RADIUS server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .103
LDAP configuration and Microsoft Active Directory . . . . . . . . .109
Authentication servers on the switch . . . . . . . . . . . . . . . . . . . .112
Configuring local authentication as backup. . . . . . . . . . . . . . .113
Setting up SCP for configuration uploads and downloads . . .116
SSH public key authentication . . . . . . . . . . . . . . . . . . . . . . . . . 117
Browser and Java support . . . . . . . . . . . . . . . . . . . . . . . . . . . . .120
SSL configuration overview . . . . . . . . . . . . . . . . . . . . . . . . . . . .120
Certificate authorities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .121
The browser . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .123
Root certificates for the Java Plug-in . . . . . . . . . . . . . . . . . . . .124
vii