HP ProCurve Secure 7000dl Series Basic Management And Configuration Manual page 112

Controlling Management Access to the ProCurve Secure Router
Contents
2-2
Configuring Authorization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-23
Define a Named List for Authorization . . . . . . . . . . . . . . . . . . . . . 2-23
Assign the Named List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-24
Enable Authorization Commands for Console Line . . . . . . . . . . 2-24
Configuring the TACACS+ Server for Accounting . . . . . . . . . . . . . . . 2-25
Configuring a Named List for Accounting . . . . . . . . . . . . . . . . . . 2-25
Assign the Named List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-26
Configure Update Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-26
Do Not Send Records for Null Users . . . . . . . . . . . . . . . . . . . . . . . 2-27
Configuring a RADIUS Server for Authentication . . . . . . . . . . . . . . . 2-27
Define the RADIUS Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-27
Define a Group of RADIUS Servers . . . . . . . . . . . . . . . . . . . . . . . . 2-29
Configure Global Settings for RADIUS Servers . . . . . . . . . . . . . . 2-30
Configuring the TACACS+ Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-31
Define the TACACS+ Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-31
Creating a TACACS+ Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-33
Configure Global Settings for TACACS+ Servers . . . . . . . . . . . . 2-34
Troubleshooting AAA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-35
debug aaa Command . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-35
Troubleshooting the RADIUS Server . . . . . . . . . . . . . . . . . . . . . . . . . . 2-36
debug radius Command . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-37
Troubleshooting the TACACS+ Server . . . . . . . . . . . . . . . . . . . . . . . . . 2-37
Port Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-40
Enabling Supplicant Functionality . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-40
Troubleshooting Supplicant Functionality . . . . . . . . . . . . . . . . . . . . . 2-41
Quick Start . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-42
Configure the Enable Mode Password . . . . . . . . . . . . . . . . . . . . . . . . . 2-42
Configure a Password for the Console Access . . . . . . . . . . . . . . . . . . 2-42
Configuring Remote Access to the ProCurve Secure Router . . . . . . 2-43
Configuring an Ethernet Interface . . . . . . . . . . . . . . . . . . . . . . . . . 2-43
Configuring a Password for Telnet Access . . . . . . . . . . . . . . . . . . 2-44
Configuring Local User Lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-45