Sicherheitsnachrichten Für Port-Authentifizierung; Port-Sicherheit Verletzt - Siemens RUGGEDCOM ROS v5.5 Konfigurationshandbuch

Systemverwaltung
5.4.4 Authentifizierung von zugehörigen Sicherheitsmeldungen
5.4.4.2 Sicherheitsnachrichten für Port-Authentifizierung
Nachstehend eine Liste mit Protokoll- und Alarmmeldungen zur Port-Zugriffskontrolle
in RUGGEDCOM ROS:
•
•
•
Autorisierungsfehler der MAC-Adresse
RUGGEDCOM ROS generiert diesen Alarm und speichert eine Meldung im Syslog,
wenn ein Host, der mit einem sicheren Port auf dem Gerät verbunden ist,
kommuniziert, dass er eine MAC-Quelladresse verwendet, die nicht von RUGGEDCOM
ROS autorisiert ist, oder wenn die dynamisch gelernte MAC-Adresse die Gesamtzahl
der konfigurierten MAC-Adressen, die dynamisch an dem sicheren Port gelernt
werden können, überschritten hat. Diese Meldung wird nur generiert, wenn der Port-
Sicherheitsmodus auf MAC statisch gesetzt ist.
Autorisierungsfehler der
MAC-Adresse
RUGGEDCOM ROS speichert eine Meldung im Syslog und sendet eine
Konfigurationsänderungs-Trap aus, wenn die MAC-Adresse auf einem sicheren Port
gelernt wurde. Port X zeigt die Nummer des sicheren Ports und die VLAN-Nummer
auf dem Port an. Diese Meldung ist in RUGGEDCOM ROS nicht konfigurierbar.
Sicherer Port X hat MAC-Adresse
auf VLAN X gelernt

Port-Sicherheit verletzt

Diese Meldung wird nur generiert, wenn der Sicherheitsmodus für den Port auf
„802.1X oder 802.1X/MAC-Auth" gesetzt ist.
RUGGEDCOM ROS generiert diesen Alarm und speichert eine Meldung im Syslog,
wenn der mit einem sicheren Port verbundene Host versucht über falsche Login-
Daten zu kommunizieren.
802.1X Port X
Authentifizierungsfehler
802.1X Port X
Autorisierte Adr. XXX
100
Autorisierungsfehler der MAC-Adresse
Sicherer Port X hat MAC-Adresse auf VLAN X gelernt
Port-Sicherheit verletzt
Meldungsname
Meldungsname
Meldungsname
Alarm SNMP-Trap
Ja
SNMP-Trap
Ja
Alarm SNMP-Trap
Ja
Nein
Syslog
Ja
Syslog
Ja
Syslog
Ja
Nein
Konfigurationshandbuch, 10/2020, C79000-G8900-1462-01
Ja
Ja
Ja
RUGGEDCOM ROS v5.5