Cisco Serie 500 Administratorhandbuch Seite 423

Sicherheit
Verwaltungszugriffsmethode
Beispielsweise können Sie den Zugriff auf das Gerät von sämtlichen IP-Adressen aus beschränken, mit
Ausnahme von IP-Adressen, die dem IT-Verwaltungszentrum zugeordnet sind. Auf diese Weise kann das
Gerät immer noch verwaltet werden, hat aber eine weitere Sicherheitsschicht hinzugewonnen.
So fügen Sie Profilregeln einem Zugriffsprofil hinzu:
SCHRITT 1
SCHRITT 2
Das ausgewählte Zugriffsprofil wird in der Tabelle „Profilregeln" angezeigt.
SCHRITT 3
SCHRITT 4
• Zugriffsprofilname: Wählen Sie ein Zugriffsprofil aus.
• Regelpriorität: Geben Sie die Regelpriorität ein. Wenn ein Paket mit einer Regel abgeglichen wird,
wird Benutzergruppen der Zugriff auf das Gerät entweder gewährt oder verweigert. Die
Regelpriorität ist beim Abgleich von Paketen mit Regeln ein zentraler Punkt, da Pakete auf First-Fit-
Basis abgeglichen werden.
• Verwaltungsmethode: Wählen Sie die Verwaltungsmethode aus, für die die Regel definiert werden
soll. Folgende Optionen sind möglich:
- Alle: Der Regel werden alle Verwaltungsmethoden zugewiesen.
- Telnet: Benutzern, die Zugriff auf das Gerät anfordern, das den Kriterien des Telnet-Zugriffsprofils
entspricht, wird der Zugriff entweder gewährt oder verweigert.
- Sicheres Telnet: Benutzern, die Zugriff auf das Gerät anfordern, das den Kriterien des Telnet-
Zugriffsprofils entspricht, wird der Zugriff entweder gewährt oder verweigert.
- HTTP: Der Regel wird HTTP-Zugriff zugewiesen. Benutzern, die Zugriff auf das Gerät anfordern,
der den Kriterien des HTTP-Zugriffsprofils entspricht, wird der Zugriff entweder gewährt oder
verweigert.
- Sicheres HTTP (HTTPS): Benutzern, die Zugriff auf das Gerät anfordern, der den Kriterien des
HTTPS-Zugriffsprofils entspricht, wird der Zugriff entweder gewährt oder verweigert.
- SNMP: Benutzern, die Zugriff auf das Gerät anfordern, der den Kriterien des SNMP-Zugriffsprofils
entspricht, wird der Zugriff entweder gewährt oder verweigert.
• Aktion: Wählen Sie Zulassen, um Benutzer zuzulassen, die unter Verwendung der konfigurierten
Zugriffsmethode von der in dieser Regel definierten Schnittstelle bzw. IP-Adresse aus auf das Gerät
zugreifen möchten. Sie können auch Verweigern wählen, um den Zugriff zu verweigern.
Administratorhandbuch für Stackable Managed Switches der Serie 500 von Cisco Small Business
Klicken Sie auf Sicherheit > Verwaltungszugriffsmethode > Profilregeln.
Wählen Sie das Feld „Filter" und ein Zugriffsprofil aus. Klicken Sie auf Los.
Klicken Sie auf Hinzufügen, um eine Regel hinzuzufügen.
Geben Sie die Parameter ein.
22
422