Eingeschränkter Management-Zugriff - Hirschmann Powermice Anwenderhandbuch

Schutz vor unberechtigtem Zugriff
6.4 Eingeschränkter Manage-
ment-Zugriff
Das Gerät bietet Ihnen die Möglichkeit, den Management-Zugang zu dem
Gerät nach IP-Adressbereichen und diese wiederum nach Management-
Diensten (http, snmp, telnet, ssh) zu differenzieren. So haben Sie die Mög-
lichkeit, Management-Zugriffsrechte fein einzustellen.
Wenn Sie das Gerät, das sich beispielsweise in einer Fertigungshalle befin-
det, nur aus dem Netz der IT-Abteilung per Web-Interface managen lassen
möchten, dem Administrator aber auch den Fernzugriff per SSH ermöglichen
wollen, können Sie dies mit der Funktion „Eingeschränkter Management-
Zugriff" erreichen.
Sie haben die Möglichkeit, diese Funktion mit dem Web-based Interface oder
mit dem CLI zu konfigurieren. Das Web-based Interface bietet Ihnen eine
komfortable Möglichkeit der Konfiguration. Achten Sie dabei darauf, dass Sie
sich den Zugang zum Gerät nicht ungewollt versperren. Das CLI per V.24
bietet Ihnen die Möglichkeit, stets auf das Gerät zuzugreifen, ist von der
Funktion ausgenommen und lässt sich nicht einschränken.
Das IT-Netz hat im folgenden Beispiel den Adressbereich 192.168.1.0/24
und der Remote-Zugriff erfolgt aus einem Mobilfunknetz mit dem IP-Adress-
Bereich 109.237.176.0 - 109.237.176.255.
Das Gerät sei bereits auf den SSH-Zugriff vorbereitet
„SSH-Zugriff vorbereiten")
Fingerprint des Host-Keys auf dem Gerät.
Parameter
Netzadresse IT-Netz
Netzmaske IT-Netz
Gewünschter Management-Zugriff vom IT-Netz
Netzadresse Mobilfunk-Netz
Netzmaske Mobilfunk-Netz
Gewünschter Management-Zugriff vom Mobilfunk-Netz ssh
Tab. 4: Beispiel-Parameter für den eingeschränkten Management-Zugriff
Basiskonfiguration
Release 6.0 07/2010
6.4 Eingeschränkter Management-
und die SSH-Client-Applikation kennt bereits den
(siehe auf Seite 257
Wert
192.168.1.0
255.255.255.0
http, snmp
109.237.176.0
255.255.255.0
Zugriff
89