Definieren Von Profilregeln - Cisco Serie 500 Administratorhandbuch

Sicherheit
Verwaltungszugriffsmethode
- Alle: Gilt für alle Ports, VLANs und LAGs.
- Benutzerdefiniert: Gilt für die ausgewählte Schnittstelle.
• Schnittstelle: Geben Sie die Schnittstellennummer ein, wenn Sie „Benutzerdefiniert" ausgewählt
haben.
• Anwenden auf Quell-IP-Adresse: Wählen Sie den Typ der Quell-IP-Adresse, auf die das Zugriffsprofil
angewendet werden soll. Das Feld Quell-IP-Adresse ist für ein Subnetzwerk gültig. Wählen Sie unter
den folgenden Werten:
- Alle: Gilt für alle Typen von IP-Adressen.
- Benutzerdefiniert: Gilt nur für die Typen von IP-Adressen, die in den Feldern definiert wurden.
• IP-Version: Geben Sie die Version der Quell-IP-Adresse ein: Version 6 oder Version 4.
• IP-Adresse: Geben Sie die Quell-IP-Adresse ein.
• Maske: Wählen Sie das Format der Subnetzmaske für die Quell-IP-Adresse aus, und geben Sie einen
Wert in eines der Felder ein:
Netzwerkmaske
-
die Subnetzmaske in Dotted-Decimal-Format ein.
- Präfixlänge
der Quell-IP-Adresse umfasst.
SCHRITT 7

Definieren von Profilregeln

Zugriffsprofile können bis zu 128 Regeln enthalten, anhand derer entschieden wird, wem Zugriff auf das
Gerät und Verwaltungsberechtigung gewährt wird und welche Zugriffsmethoden dabei verwendet werden
dürfen.
Alle Regeln in einem Zugriffsprofil enthalten eine Aktion sowie Kriterien (ein oder mehrere Parameter) für
den Abgleich. Alle Regeln haben eine Priorität. Regeln mit der höchsten Priorität werden zuerst geprüft.
Wenn ein eingehendes Paket mit einer Regel übereinstimmt, wird die mit der Regel verbundene Aktion
durchgeführt. Wenn innerhalb des aktiven Zugriffsprofils keine übereinstimmende Regel gefunden wird,
wird das Paket gelöscht (Drop).
Administratorhandbuch für Stackable Managed Switches der Serie 500 von Cisco Small Business
: Wählen Sie das Subnetz aus, zu dem die Quell-IP-Adresse gehört, und geben Sie
: Wählen Sie die Präfixlänge aus, und geben Sie die Anzahl der Bits ein, die das Präfix
Klicken Sie auf Übernehmen. Das Zugriffsprofil wird in die aktuelle
Konfigurationsdatei geschrieben. Sie können dieses Zugriffsprofil nun als aktives
auswählen.
22
421