Belden HIRSCHMANN OCTOPUS3 Referenzhandbuch Seite 686

5.3 Einstellungen laden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
5.3.1 Konfigurationsprofil aktivieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
5.3.2 Konfigurationsprofil aus dem externen Speicher laden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
5.3.3 Konfigurationsprofil importieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
5.4 Gerät auf Voreinstellung zurücksetzen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
5.4.1 Mit grafischer Benutzeroberfläche oder Command Line Interface. . . . . . . . . . . . . . . . . . . . . . . 117
5.4.2 Mittels System Monitor 1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
6 Geräte-Software aktualisieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
6.1 Laden einer früheren Version der Geräte-Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
6.2 Software-Aktualisierung vom PC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
6.3 Software-Aktualisierung von einem Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
6.3.1 Software-Aktualisierung von einem FTP-Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
6.3.2 Software-Aktualisierung von einem TFTP-Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
6.3.3 Software-Aktualisierung von einem SFTP-Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
6.3.4 Software-Aktualisierung von einem SCP-Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
6.4 Software-Aktualisierung aus dem externen Speicher . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127
6.4.1 Manuell - durch den Administrator initiiert . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127
6.4.2 Automatisch - durch das Gerät initiiert . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127
7 Ports konfigurieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
7.1 Port ein-/ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
7.2 Betriebsart wählen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130
8 Unterstützung beim Schutz vor unberechtigtem Zugriff . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
8.1 SNMPv1/v2-Community ändern. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
8.2 Schreibzugriff für SNMPv1/v2 ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
8.3 SNMPv1/v2 ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
8.4 HTTP ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134
8.5 Telnet ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135
8.6 HiDiscovery-Zugriff ausschalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
8.7 Zugriffe auf das Management des Geräts beschränken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
8.7.1 Zugriffe aus einem bestimmten IP-Adressbereich einschränken. . . . . . . . . . . . . . . . . . . . . . . . 137
8.8 Session-Timeouts anpassen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
8.9 SSH-Hosts im Gerät bekannt machen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
9 Datenverkehr kontrollieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
9.1 Unterstützung beim Schutz vor DoS-Attacken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
9.1.1 Filter für TCP- und UDP-Pakete. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
9.1.2 Filter für IP-Pakete . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150
9.1.3 Filter für ICMP-Pakete . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150
9.2 ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153
9.2.1 Erzeugen und Bearbeiten von IPv4-Regeln. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
9.2.2 Erzeugen und Konfigurieren einer IP-ACL im Command Line Interface . . . . . . . . . . . . . . . . . . 156
9.2.3 Erzeugen und Bearbeiten von MAC-Regeln . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
9.2.4 Erzeugen und Konfigurieren einer MAC-ACL im Command Line Interface . . . . . . . . . . . . . . . . 157
9.2.5 Zuweisen von ACLs zu Ports oder VLANs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
9.2.6 Maximale Anzahl zuweisbarer Regeln . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
9.3 MAC-Authentication-Bypass . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
UM Config OCTOPUS3
Release 10.3 04/2025
Inhalt
5