Visão geral da autenticação de usuário

Você usa contas de modelo de usuário local para atribuir diferentes classes de logon e, assim, conceder permissões diferentes a usuários autenticados por meio de um servidor de autenticação remoto. Cada modelo pode definir um conjunto diferente de permissões apropriadas para os usuários atribuídos a esse modelo. Você define os modelos localmente no roteador ou switch, e os servidores de autenticação TACACS+ e RADIUS fazem referência aos modelos. Quando um usuário autenticado é atribuído a uma conta modelo, o nome de usuário da CLI é o nome de login, mas o usuário herda privilégios, a propriedade do arquivo e o ID de usuário efetivo da conta modelo.

Quando você configura modelos de usuário local e um usuário faz login, o Junos OS Evolved emite uma solicitação ao servidor de autenticação para autenticar o nome de login do usuário. Se o usuário estiver autenticado, o servidor retornará o nome de usuário local para o Junos OS Evolved (local-user-name para TACACS+ e Juniper-Local-User-Name para RADIUS). O Junos OS Evolved determina se um nome de usuário local é especificado para esse nome de login e, em caso afirmativo, o Junos OS Evolved atribui o usuário a esse modelo de usuário local. Se não existir um modelo de usuário local para o usuário autenticado, o dispositivo atribuirá o usuário ao remote modelo, se configurado.

Para configurar um modelo de usuário local, defina o nome de usuário do modelo no nível da [edit system login] hierarquia. Atribua uma classe para especificar os privilégios que você deseja conceder aos usuários locais aos quais o modelo se aplica:

Para atribuir um usuário ao modelo de usuário local, configure o servidor de autenticação remota com o parâmetro apropriado (local-user-name para TACACS+ e Juniper-Local-User-Name para RADIUS) e especifique o nome de usuário definido para o modelo de usuário local. Para configurar diferentes privilégios de acesso para usuários que compartilham a conta de modelo de usuário local, você pode usar atributos específicos do fornecedor no arquivo de configuração do servidor de autenticação para permitir ou negar comandos específicos e hierarquias de configuração para um usuário.

Este exemplo configura os sales modelos e engineering de usuário no dispositivo local. O arquivo de configuração do servidor TACACS+ atribui usuários a modelos específicos.

Quando os usuários Simon e Rob são autenticados, o roteador ou switch aplica o modelo de sales usuário local. Quando os usuários de login Harold e Jim são autenticados, o roteador ou switch aplica o modelo de engineering usuário local.

O dispositivo de rede pode mapear usuários autenticados remotamente para uma conta de usuário definida localmente ou uma conta de modelo de usuário, que determina a autorização. A remote conta de modelo é um modelo de usuário especial. Por padrão, o remote Junos OS Evolved atribui usuários autenticados remotamente à conta de modelo, se configurada, quando:

• O usuário autenticado não tem uma conta de usuário configurada no dispositivo local.

• O servidor de autenticação remota não atribui o usuário a um modelo de usuário local ou o modelo que o servidor atribui não está configurado no dispositivo local.

Para configurar a conta de remote modelo, inclua a user remote instrução no nível de [edit system login] hierarquia e especifique a classe de login para os usuários atribuídos ao remote modelo:

Para configurar diferentes privilégios de acesso para usuários que compartilham a remote conta de modelo, você pode usar atributos específicos do fornecedor no arquivo de configuração do servidor de autenticação para permitir ou negar comandos específicos e hierarquias de configuração para um usuário.