Verwalten Der Portsicherheit - Siemens Simatic Net Ruggedcom Rs416 Konfigurationshandbuch

Sicherheit
6.4 Verwalten der Portsicherheit
•
•
•
Der CLI-Befehl svcmod dient zum Konfigurieren von Benutzerrechten. Die
eingegebenen Werte müssen mit einer oder mehreren numerisch definierten
Optionen (zwischen 0 und 15) in der Konfigurationsdatei auf dem TACACS+-Server
übereinstimmen.
Weitere Informationen zum CLI-Befehl svcmod finden Sie unter "Verfügbare CLI-
Befehle" (Seite 22).
Zum Konfigurieren der Benutzerrechte für die einzelnen Benutzergruppen gehen Sie
wie folgt vor:
1.
2.
3.
6.4

Verwalten der Portsicherheit

Portsicherheit oder Portzugriffskontrolle bietet die Möglichkeit, Datenverkehr von
spezifischen MAC-Adressen herauszufiltern oder anzunehmen.
Portsicherheit basiert auf der Prüfung der MAC-Quelladressen der empfangenen
Frames und auf dem Vergleich dieser Adressen mit der Liste der für den Port
autorisierten MAC-Adressen. Nicht autorisierte Frames werden herausgefiltert.
Optional kann die Komponente, die den Frame empfangen hat, dauerhaft oder
für eine bestimmte Zeit ausgeschaltet werden. Ein Alarm mit der erkannten nicht
autorisierten MAC-Adresse wird ausgelöst.
Frames an unbekannte Zieladressen werden durch sichere Ports geflutet.
130
15 steht für die Zugriffsstufe admin
2-14 steht für die Zugriffsstufe operator
1 steht für die Zugriffsstufe guest
Navigieren Sie zu Administration » Configure Security Server » Configure
TacPlus Server » Configure TACPLUS Serv Privilege Config. Das Formular
TACPLUS Serv Privilege Config wird angezeigt.
Konfigurieren Sie je nach Bedarf den/die folgenden Parameter:
Parameter
Admin Priv
Oper Priv
Guest Priv
Klicken Sie auf Apply.
Beschreibung
Synopsis: Ganzzahl zwischen 0 und 15 oder a range (e.g. 2-14)
Standard: 15
Die dem Benutzer zuzuweisende Berechtigungsstufe.
Synopsis: Ganzzahl zwischen 0 und 15 oder a range (e.g. 2-14)
Standard: 2-14
Die dem Benutzer zuzuweisende Berechtigungsstufe.
Synopsis: Ganzzahl zwischen 0 und 15 oder a range (e.g. 2-14)
Standard: 1
Die dem Benutzer zuzuweisende Berechtigungsstufe.
Konfigurationshandbuch, 12/2022, C79000-G8900-1543-02
RUGGEDCOM ROS v5.7