Werbung
Kapitel 5: Verwenden der Webschnittstelle
146
Allow (Zulassen): Lässt Verkehr von allen IPv4-Adressen zu,
unabhängig von der Benutzerfunktion.
Deny (Ablehnen): Lehnt den Verkehr von allen
IPv4-Adressen ab, unabhängig von der Benutzerfunktion.
3. So legen Sie die Standardrichtlinie für IPv6-Adressen fest:
a. Klicken Sie auf die Registerkarte "IPv6".
b. Stellen Sie sicher, dass das Kontrollkästchen "Enable Role
Based Access Control for IPv6" (Benutzerfunktionsbasierte
Zugriffssteuerung für IPv6 aktivieren) aktiviert ist.
c. Wählen Sie in der Dropdown-Liste "Default Policy"
(Standardrichtlinie) die gewünschte Aktion aus.
Allow (Zulassen): Lässt Verkehr von allen IPv6-Adressen zu,
unabhängig von der Benutzerfunktion.
Deny (Ablehnen): Lehnt den Verkehr von allen
IPv6-Adressen ab, unabhängig von der Benutzerfunktion.
4. Klicken Sie auf "OK", um die Änderungen zu speichern.
Erstellen von benutzerfunktionsbasierten Zugriffssteuerungsregeln
Mit benutzerfunktionsbasierten Zugriffssteuerungsregeln wird der
Datenverkehr auf der Grundlage der Benutzerfunktion und der
IP-Adresse des Benutzers zugelassen oder abgelehnt. Wie bei
Firewall-Regeln ist auch hier die Reihenfolge der Regeln wichtig, da die
Ausführung in numerischer Reihenfolge erfolgt.
So erstellen Sie benutzerfunktionsbasierte
Zugriffssteuerungsregeln:
1. Wählen Sie "Device Settings" > "Security" > "Role Based Access
Control" (Geräteeinstellungen > Sicherheit >
benutzerfunktionsbasierte Zugriffssteuerung) aus. Das Dialogfeld
"Configure Role Bases Access Control Settings" (Einstellungen für
die benutzerfunktionsbasierte Zugangssteuerung konfigurieren) wird
angezeigt.
2. Klicken Sie auf die Registerkarte "IPv4" zum Erstellen von
Firewall-Regeln, oder klicken Sie auf die Registerkarte "IPv6" zum
Erstellen von IPv6-Firewall-Regeln.
3. Achten Sie darauf, dass das Kontrollkästchen "Enable Role Based
Access Control for IPv4" (Rollenbasierte Zugriffssteuerung für IPv4
aktivieren) auf der Registerkarte "IPv4" oder das Kontrollkästchen
"Enable Role Based Access Control for IPv6"
(Benutzerfunktionsbasierte Zugriffssteuerung für IPv6 aktivieren) auf
der Registerkarte "IPv6" aktiviert ist.
4. Erstellen Sie spezifische Regeln:
Werbung
