Verwaltungszugriffsauthentifizierung - Cisco Small Business 300 Serie Administratorhandbuch

Sicherheit

Verwaltungszugriffsauthentifizierung

SCHRITT 5
Verwaltungszugriffsauthentifizierung
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
- Benutzerdefiniert: Gilt nur für den Port, das VLAN oder die LAG, der/das/
die ausgewählt wurde.
• Schnittstelle: Geben Sie die Schnittstellennummer ein.
• Anwenden auf Quell-IP-Adresse: Wählen Sie den Typ der Quell-IP-
Adresse, auf die das Zugriffsprofil angewendet werden soll. Das Feld Quell-
IP-Adresse ist für ein Subnetzwerk gültig. Wählen Sie unter den folgenden
Werten:
- Alle: Gilt für alle Typen von IP-Adressen.
- Benutzerdefiniert: Gilt nur für die Typen von IP-Adressen, die in den
Feldern definiert wurden.
• IP-Version: Wählen Sie die IP-Version, die die Quell-Adresse unterstützt:
IPv6 oder IPv4.
• IP-Adresse: Geben Sie die Quell-IP-Adresse ein.
• Maske: Wählen Sie das Format für die Subnetzmaske der Quell-IP-Adresse
aus, und geben Sie einen Wert in eines der Felder ein:
- Netzwerkmaske: Wählen Sie das Subnetz aus, zu dem die Quell-IP-
Adresse gehört, und geben Sie die Subnetzmaske in Dotted-Decimal-
Format ein.
- Präfixlänge: Wählen Sie die Präfixlänge aus, und geben Sie die Anzahl
der Bits ein, die das Präfix der Quell-IP-Adresse umfasst.
Klicken Sie auf Übernehmen, und die Regel wird dem Zugriffsprofil hinzugefügt.
Sie können den verschiedenen Verwaltungszugriffsmethoden
Authentifizierungsmethoden zuweisen, wie z. B. SSH, Konsole, Telnet, HTTP und
HTTPS. Diese Authentifizierung kann lokal oder auf einem TACACS+- oder
RADIUS-Server ausgeführt werden.
Damit der RADIUS-Server Zugriff auf das webbasierte
Konfigurationsdienstprogramm gewährt, muss er die Zeichenfolge „cisco-avpair =
shell:priv-lvl=15" zurückgeben.
18
370