Definieren Von Profilregeln - Cisco SG300-10 Administratorhandbuch
Managed switches der
serie 300 von cisco small business version 1.4
Vorschau ausblenden
Andere Handbücher für SG300-10:
- Administratorhandbuch (360 Seiten) ,
- Kurzanleitung (72 Seiten)
Inhaltsverzeichnis
Werbung
Sicherheit
Verwaltungszugriffsmethode
•
IP-Version: Geben Sie die Version der Quell-IP-Adresse ein: Version 6 oder Version 4.
•
IP-Adresse: Geben Sie die Quell-IP-Adresse ein.
•
Maske: Wählen Sie das Format der Subnetzmaske für die Quell-IP-Adresse aus, und geben Sie einen
Wert in eines der Felder ein:
Netzwerkmaske
-
die Subnetzmaske in Dotted-Decimal-Format ein.
Präfixlänge
-
der Quell-IP-Adresse umfasst.
SCHRITT 7
Definieren von Profilregeln
Zugriffsprofile können bis zu 128 Regeln enthalten, anhand derer entschieden wird, wem Zugriff auf das
Gerät und Verwaltungsberechtigung gewährt wird und welche Zugriffsmethoden dabei verwendet werden
dürfen.
Alle Regeln in einem Zugriffsprofil enthalten eine Aktion sowie Kriterien (ein oder mehrere Parameter) für
den Abgleich. Alle Regeln haben eine Priorität. Regeln mit der höchsten Priorität werden zuerst geprüft.
Wenn ein eingehendes Paket mit einer Regel übereinstimmt, wird die mit der Regel verbundene Aktion
durchgeführt. Wenn innerhalb des aktiven Zugriffsprofils keine übereinstimmende Regel gefunden wird,
wird das Paket gelöscht (Drop).
Beispielsweise können Sie den Zugriff auf das Gerät von sämtlichen IP-Adressen aus beschränken, mit
Ausnahme von IP-Adressen, die dem IT-Verwaltungszentrum zugeordnet sind. Auf diese Weise kann das
Gerät immer noch verwaltet werden, hat aber eine weitere Sicherheitsschicht hinzugewonnen.
So fügen Sie Profilregeln einem Zugriffsprofil hinzu:
SCHRITT 1
SCHRITT 2
Das ausgewählte Zugriffsprofil wird in der Tabelle „Profilregeln" angezeigt.
SCHRITT 3
SCHRITT 4
•
Zugriffsprofilname: Wählen Sie ein Zugriffsprofil aus.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
: Wählen Sie das Subnetz aus, zu dem die Quell-IP-Adresse gehört, und geben Sie
: Wählen Sie die Präfixlänge aus, und geben Sie die Anzahl der Bits ein, die das Präfix
Klicken Sie auf Übernehmen. Das Zugriffsprofil wird in die aktuelle
Konfigurationsdatei geschrieben. Sie können dieses Zugriffsprofil nun als aktives
auswählen.
Klicken Sie auf Sicherheit > Verwaltungszugriffsmethode > Profilregeln.
Wählen Sie das Feld „Filter" und ein Zugriffsprofil aus. Klicken Sie auf Los.
Klicken Sie auf Hinzufügen, um eine Regel hinzuzufügen.
Geben Sie die Parameter ein.
19
346
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
