Op rollen gebaseerde toegangscontrole voor Dell Networking SONiC-gebruikers

Summary: In dit artikel wordt uitgelegd hoe u op rollen gebaseerde toegangscontrole kunt gebruiken in Dell Networking SONiC.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Wat is op rollen gebaseerde toegangscontrole?

Op rollen gebaseerde toegangscontrole (RBAC) biedt controle voor toegang en autorisatie. Gebruikers krijgen toestemming op basis van gedefinieerde rollen. De beheerder kan gebruikersrollen maken die zijn gebaseerd op taakfuncties om gebruikers geschikte toegang tot het systeem toe te staan.

RBAC plaatst beperkingen op de machtigingen van elke rol om u in staat te stellen taken te partitioneren.
Een gebruikersrol verifieert en autoriseert een gebruiker bij aanmelding en plaatst de gebruiker in de EXEC-modus.
Elke gebruikersrol wijst machtigingen toe die bepalen welke opdrachten een gebruiker kan invoeren en welke acties een gebruiker kan uitvoeren. RBAC biedt een efficiënte manier om gebruikersrechten te beheren.


Gebruikersrollen beschikbaar in Dell Networking SONiC

Rollen Toestemming
Admin De admingebruiker heeft volledige lees-/schrijftoegang tot het systeem. Dit betekent dat het volledige toegang heeft tot alle show-opdrachten, Linux-shell en configuratie. 
Operator De operator heeft slechts beperkte leestoegang tot het systeem. Dit betekent dat het toegang heeft tot sommige show-opdrachten, maar geen configuratie in de switch kan uitvoeren.

OPMERKING: Vanaf Dell SONiC 4.1 worden twee nieuwe gebruikersrollen geïntroduceerd en dezelfde gebruiker kan meerdere rollen hebben.
 
Rollen Toestemming
Secadmin De secadmin-gebruiker heeft toegang tot alle beveiligingsopdrachten in het systeem.
Netadmin De netadmin-gebruiker heeft toegang tot de configuratiefuncties die het verkeer beheren dat door de switch loopt.


Configuratiesyntaxis:

Configuratie Uitleg
admin@DELLSONiC:~$ sonic-cli Ga naar Dell SONiC CLI
DELLSONiC# terminal configureren De configuratiemodus activeren.
DELLSONiC(config)# gebruikersnaam wachtwoord rol Configureer een gebruikersnaam, wachtwoord en rol. 

Als u de rol van de geconfigureerde gebruiker wilt controleren, gebruikt u de opdracht show users configured. Deze opdracht toont lokaal geconfigureerde gebruikers en rollen.
 
Voorbeeldresultaat: 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator
Vanaf Dell SONiC 4.1 kunnen we meerdere rollen configureren voor één gebruiker. Hieronder vindt u een voorbeeld van het configureren van meerdere rollen voor één gebruiker: 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin

Voorbeeld:
Om de gebruikersrollen uit te leggen, maken we twee gebruikers met verschillende rollen:

  • Gebruikers oper krijgt een operatorrol toegewezen
  • Gebruikersbeheerder1 heeft een beheerdersrol toegewezen


Meld u aan bij oper die de rol van operator is.

OPMERKING: Wanneer u zich aanmeldt als operator, secadmin of netadmin-gebruiker, worden we geplaatst in de Dell Management Framework CLI.

Laten we ons aanmelden bij de switch als gebruiker, die de operatorrol heeft. Kunnen we "? " om de opdrachten te zien die worden ondersteund in een gebruikersrol in een specifieke modus. 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
Gebruikers oper heeft een systeembeheerdersrol. De operator heeft alleen leestoegang tot het systeem; gebruikers oper kan daarom geen configuratie uitvoeren. De operator kan ook niet alle show-opdrachten uitvoeren, zoals een admingebruiker.
 
OPMERKING: Op Dell Networking SONiC 4.0.5 en eerdere versies kan een gebruiker met de functie Operator de configuratiemodus activeren. Maar elke opdracht die wordt uitgevoerd in de configuratiemodus wordt geweigerd.

Voorbeeldresultaat: 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname DeLLSoNiC
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count
DELLSONiC# show audit-log 
%Error: Client is not authorized to perform this operation

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03
Dit is ook te zien in auditlogboeken, waartoe een gebruiker met de administratorrol toegang heeft.


Meld u aan bij admin1 , de administratorrol.

OPMERKING: Wanneer u zich aanmeldt als admingebruiker, worden we in de Linux-shell geplaatst. De prompt is admin@sonic:~$. We moeten de opdracht Sonic-CLI gebruiken om toegang te krijgen tot de Dell Management Framework CLI. 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure


Meld u aan met de verkeerde referenties:

Laat ons nu inloggen met de verkeerde referenties voor de admin1-gebruiker die de administratorrol heeft.
 
OPMERKING: Alleen een beheerder heeft toegang tot auditlogboeken.  
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

Affected Products

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Article Properties
Article Number: 000216535
Article Type: How To
Last Modified: 19 Sept 2023
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.