Cisco SG300-10 Administratorhandbuch Seite 346

Sicherheit
Verwaltungszugriffsmethode
• Regelpriorität: Geben Sie die Regelpriorität ein. Wenn ein Paket mit einer Regel abgeglichen wird,
wird Benutzergruppen der Zugriff auf das Gerät entweder gewährt oder verweigert. Die
Regelpriorität ist beim Abgleich von Paketen mit Regeln ein zentraler Punkt, da Pakete auf First-Match-
Basis abgeglichen werden. Eins ist die höchste Priorität.
• Verwaltungsmethode: Wählen Sie die Verwaltungsmethode aus, für die die Regel definiert werden
soll. Folgende Optionen sind möglich:
- Alle: Der Regel werden alle Verwaltungsmethoden zugewiesen.
- Telnet: Benutzern, die Zugriff auf das Gerät anfordern, das den Kriterien des Telnet-Zugriffsprofils
entspricht, wird der Zugriff entweder gewährt oder verweigert.
- Sicheres Telnet: Benutzern, die Zugriff auf das Gerät anfordern, der den Kriterien des SSH-
Zugriffsprofils entspricht, wird der Zugriff entweder gewährt oder verweigert.
- HTTP: Benutzern, die Zugriff auf das Gerät anfordern, der den Kriterien des HTTP-Zugriffsprofils
entspricht, wird der Zugriff entweder gewährt oder verweigert.
- Sicheres HTTP (HTTPS): Benutzern, die Zugriff auf das Gerät anfordern, der den Kriterien des
HTTPS-Zugriffsprofils entspricht, wird der Zugriff entweder gewährt oder verweigert.
- SNMP: Benutzern, die Zugriff auf das Gerät anfordern, der den Kriterien des SNMP-Zugriffsprofils
entspricht, wird der Zugriff entweder gewährt oder verweigert.
• Aktion: Wählen Sie die Aktion aus, die mit der Regel verbunden werden soll. Folgende Optionen sind
möglich:
- Zulassen: Zugriff auf das Gerät wird gewährt, wenn der Benutzer mit den Einstellungen im Profil
übereinstimmt.
- Verweigern: Zugriff auf das Gerät wird verweigert, wenn der Benutzer mit den Einstellungen im
Profil übereinstimmt.
• Anwenden für Schnittstelle: Wählen Sie die Schnittstelle aus, die mit der Regel verbunden werden
soll. Folgende Optionen sind möglich:
- Alle: Gilt für alle Ports, VLANs und LAGs.
- Benutzerdefiniert: Gilt für die ausgewählte Schnittstelle.
• Schnittstelle: Geben Sie die Schnittstellennummer ein, wenn Sie „Benutzerdefiniert" ausgewählt
haben.
• Anwenden auf Quell-IP-Adresse: Wählen Sie den Typ der Quell-IP-Adresse, auf die das Zugriffsprofil
angewendet werden soll. Das Feld Quell-IP-Adresse ist für ein Subnetzwerk gültig. Wählen Sie unter
den folgenden Werten:
- Alle: Gilt für alle Typen von IP-Adressen.
- Benutzerdefiniert: Gilt nur für die Typen von IP-Adressen, die in den Feldern definiert wurden.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
19
345