Cisco SF 300-08 Administratorhandbuch Seite 234

Konfigurieren der Sicherheitsfunktionen
Zugriffsprofile
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
• Verwaltungsmethode: Wählen Sie die Verwaltungsmethode aus, für die die
Regel definiert werden soll. Benutzer mit diesem Zugriffsprofil können nur
mithilfe der ausgewählten Verwaltungsmethode auf den Switch zugreifen.
Folgende Optionen sind möglich:
- Alle: Der Regel werden alle Verwaltungsmethoden zugewiesen.
- Telnet: Benutzern, die Zugriff auf den Switch anfordern und den Kriterien
des Telnet-Zugriffsprofils entsprechen, wird der Zugriff entweder
gewährt oder verweigert.
- Sicheres Telnet: Benutzern, die Zugriff auf den Switch anfordern und den
Kriterien des SSH-Zugriffsprofils entsprechen, wird der Zugriff entweder
gewährt oder verweigert.
- HTTP: Der Regel wird HTTP-Zugriff zugewiesen. Benutzern, die Zugriff
auf den Switch anfordern und den Kriterien des HTTP-Zugriffsprofils
entsprechen, wird der Zugriff entweder gewährt oder verweigert.
- Sicheres HTTP: Benutzern, die Zugriff auf den Switch anfordern und den
Kriterien des HTTPS-Zugriffsprofils entsprechen, wird der Zugriff
entweder gewährt oder verweigert.
- SNMP: Benutzern, die Zugriff auf den Switch anfordern und den Kriterien
des SNMP-Zugriffsprofils entsprechen, wird der Zugriff entweder
gewährt oder verweigert.
• Aktion: Wählen Sie die Aktion aus, die mit der Regel verbunden werden soll.
Folgende Optionen sind möglich:
- Zulassen: Zugriff auf den Switch wird gewährt, wenn der Benutzer mit
den Einstellungen im Profil übereinstimmt.
- Verweigern: Zugriff auf den Switch wird verweigert, wenn der Benutzer
mit den Einstellungen im Profil übereinstimmt.
• Anwenden für Schnittstelle: Wählen Sie die Schnittstelle aus, die mit der
Regel verbunden werden soll. Folgende Optionen sind möglich:
- Alle: Gilt für alle Ports, VLANs und LAGs.
- Benutzerdefiniert: Gilt nur für den Port, das VLAN oder die LAG, der/das/
die ausgewählt wurde.
• Anwenden auf Quell-IP-Adresse: Wählen Sie den Typ der Quell-IP-Adresse,
auf die das Zugriffsprofil angewendet werden soll. Das Feld Quell-IP-Adresse
ist für ein Subnetzwerk gültig. Wählen Sie unter den folgenden Werten:
- Alle: Gilt für alle Typen von IP-Adressen.
16
224