Definieren Von Profilregeln - Cisco 200 Serie Handbuch

Konfigurieren der Sicherheitsfunktionen
SCHRITT 7
SCHRITT 1
SCHRITT 2
SCHRITT 3
Administratorhandbuch für Smart Switches der Serie 200 von Cisco Small Business
Präfixlänge
-
der Bits ein, die das Präfix der Quell-IP-Adresse umfasst.
Klicken Sie auf Übernehmen. Das Zugriffsprofil wird in die aktuelle
Konfigurationsdatei geschrieben. Sie können dieses Zugriffsprofil nun als aktives
auswählen.

Definieren von Profilregeln

Zugriffsprofile können bis zu 128 Regeln enthalten, anhand derer entschieden
wird, wem Zugriff auf den Switch und Verwaltungsberechtigung gewährt wird und
welche Zugriffsmethoden dabei verwendet werden dürfen.
Alle Regeln in einem Zugriffsprofil enthalten eine Aktion sowie Kriterien (ein oder
mehrere Parameter) für den Abgleich. Alle Regeln haben eine Priorität. Regeln mit
der höchsten Priorität werden zuerst geprüft. Wenn ein eingehendes Paket mit
einer Regel übereinstimmt, wird die mit der Regel verbundene Aktion
durchgeführt. Wenn innerhalb des aktiven Zugriffsprofils keine übereinstimmende
Regel gefunden wird, wird das Paket gelöscht (Drop).
Beispielsweise können Sie den Zugriff auf den Switch von sämtlichen IP-Adressen
aus beschränken, mit Ausnahme von IP-Adressen, die dem IT-Verwaltungszentrum
zugeordnet sind. Auf diese Weise kann der Switch immer noch verwaltet werden,
hat aber eine weitere Sicherheitsschicht hinzugewonnen.
So fügen Sie Profilregeln einem Zugriffsprofil hinzu:
Klicken Sie auf Sicherheit > Verwaltungszugriffsmethode > Profilregeln. Die
Seite Profilregeln wird angezeigt.
Wählen Sie das Feld "Filter" und ein Zugriffsprofil aus. Klicken Sie auf Los.
Das ausgewählte Zugriffsprofil wird in der Tabelle Profilregeln angezeigt.
Klicken Sie auf Hinzufügen, um eine Regel hinzuzufügen. Die Seite Profilregel
hinzufügen wird angezeigt.
: Wählen Sie die Präfixlänge aus, und geben Sie die Anzahl
17
253