Werbung
Action - Definiert die Aktion, die bei Anwendung der Verwaltungssicherheitsregel in Kraft tritt. Folgende Feldwerte sind möglich:
l
Permit - Lässt den Verwaltungszugriff auf die definierte Schnittstelle zu.
¡
Deny - Unterbindet den Verwaltungszugriff auf die definierte Schnittstelle.
¡
3. Definieren Sie das Feld Access Profile Name.
4. Definieren Sie die Felder Rule Priority, Management Method, Interface, Source IP, Network Mask, Prefix Length und Action.
5. Klicken Sie auf Apply Changes. Die Regel wird hinzugefügt und das Gerät aktualisiert.
Anzeigen der "Profile Rules Table":
ANMERKUNG:
Die Reihenfolge, in der Regeln in der Profile Rules Table angezeigt werden, ist von Bedeutung. Pakete werden mit der ersten Regel
abgeglichen, die die für die Regel festgelegten Kriterien erfüllt.
1. Öffnen Sie die Seite Access Profiles.
2. Klicken Sie auf Show All. Die Seite Profile Rules Table wird geöffnet.
Seite "Profile Rules Table"
3. Klicken Sie auf Apply Changes.
Entfernen einer Regel:
ANMERKUNG:
Beim Löschen einer Regel wird zusätzlich der Profilname gelöscht.
1. Öffnen Sie die Seite Access Profiles.
2. Klicken Sie auf Show All. Die Seite Profile Rules Table wird geöffnet.
3. Wählen Sie eine Regel auf der Seite Profile Rules Table aus.
4. Aktivieren Sie das Kontrollkästchen Remove.
5. Klicken Sie auf Apply Changes. Die Regel wird gelöscht und das Gerät aktualisiert.
Definieren von Zugriffsprofilen mit Hilfe der CLI-Befehle
In der folgenden Tabelle werden die entsprechenden CLI-Befehle für die Anzeige der Felder zusammengefasst, die auf der Seite Access Profiles angezeigt
werden.
CLI-Befehl
management access-list Name
permit [ethernet Schnittstellennummer | vlan VLAN-ID | port-channel Nummer]
[service Dienst]
permit ip-source IP-Adresse [mask Maske | Präfixlänge] [ethernet
Schnittstellennummer | vlan VLAN-ID | port-channel Nummer] [service Dienst]
deny [ethernet Schnittstellennummer | vlan VLAN-ID | port-channel Nummer]
[service Dienst]
deny ip-source IP-Adresse [mask Maske | Präfixlänge] [ethernet
Schnittstellennummer | vlan VLAN-ID | port-channel Nummer] [service Dienst]
Beschreibung
Definiert eine Verwaltungszugriffsliste und erfasst den
Zugriffslistenkontext zu Konfigurationszwecken.
Legt Anschlusszugriffsbedingungen für die Verwaltungszugriffsliste fest.
Legt Anschlusszugriffsbedingungen für die Verwaltungszugriffsliste
sowie die ausgewählte Verwaltungsmethode fest.
Legt Anschlusssperrbedingungen für die Verwaltungszugriffsliste sowie
die ausgewählte Verwaltungsmethode fest.
Legt Anschlusssperrbedingungen für die Verwaltungszugriffsliste sowie
die ausgewählte Verwaltungsmethode fest.
Werbung
