Defininieren Der Verwaltungszugriffsmethode; Aktives Zugriffsprofil - Cisco 200 Serie Handbuch

Konfigurieren der Sicherheitsfunktionen

Defininieren der Verwaltungszugriffsmethode

Administratorhandbuch für Smart Switches der Serie 200 von Cisco Small Business
Zugriffsprofile bestimmen, wie Benutzer, die über verschiedene Zugriffsmethoden
auf den Switch zugreifen, authentifiziert und autorisiert werden. Mithilfe von
Zugriffsprofilen kann der Verwaltungszugriff von bestimmten Quellen begrenzt
werden.
Nur Benutzer, die beide Methoden, das heißt sowohl die Authentifizierung durch
das aktive Zugriffsprofil als auch die Verwaltungszugriffsauthentifizierung,
erfolgreich durchlaufen, erhalten Verwaltungszugriff auf den Switch.
Für den Switch kann nur jeweils ein einziges Zugriffsprofil aktiv sein.
Zugriffsprofile bestehen aus einer oder mehreren Regeln. Die Regeln werden in
der Reihenfolge ihrer Priorität innerhalb des Zugriffsprofils (von oben nach unten)
angewendet.
Regeln bestehen aus Filtern, die die folgenden Elemente umfassen:
• Zugriffsmethoden: Methoden für den Zugriff auf den Switch und dessen
Verwaltung:
- Hypertext Transfer Protocol (HTTP)
- Sicheres HTTP (HTTPS)
- Alle obigen
• Aktion: Zugriff auf eine Schnittstelle oder Quelladresse zulassen oder
verweigern.
• Schnittstelle: Ports, LAGs oder VLANs, denen der Zugriff auf das
webbasierte Switch-Konfigurationsdienstprogramm gewährt oder
verweigert wird.
• Quell-IP-Adresse: IP-Adressen oder Subnetze, die Zugriff haben.

Aktives Zugriffsprofil

Auf der Seite Zugriffsprofile
Sie können ein Zugriffsprofil als aktives Zugriffsprofil auswählen.
Wenn ein Benutzer über eine Zugriffsmethode auf den Switch zuzugreifen
versucht, prüft der Switch, ob das aktive Zugriffsprofil den Verwaltungszugriff auf
den Switch mit dieser Methode ausdrücklich zulässt. Wenn keine
Übereinstimmung gefunden wird, wird der Zugriff verweigert.
werden die definierten Zugriffsprofile angezeigt und
17
250