Cisco SF 300-08 Administratorhandbuch Seite 236

Konfigurieren der Sicherheitsfunktionen
Zugriffsprofile
SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 4
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
So definieren Sie Profiregeln:
Klicken Sie auf Sicherheit > Verwaltungszugriffsmethode > Profilregeln. Die
Seite Profilregeln wird angezeigt.
Wählen Sie das Feld "Filter" und ein Zugriffsprofil. Klicken Sie auf Los.
Das ausgewählte Zugriffsprofil wird in der Tabelle Profilregeln angezeigt.
Klicken Sie auf Hinzufügen, um eine Regel hinzuzufügen. Die Seite Profilregel
hinzufügen wird angezeigt.
Geben Sie die Parameter ein.
• Zugriffsprofilname: Wählen Sie ein Zugriffsprofil aus.
• Regelpriorität: Geben Sie die Regelpriorität ein. Wenn ein Paket mit einer
Regel abgeglichen wird, wird Benutzergruppen der Zugriff auf den Switch
entweder gewährt oder verweigert. Die Regelpriorität ist beim Abgleich von
Paketen mit Regeln ein zentraler Punkt, da Pakete auf First-Fit-Basis
abgeglichen werden.
• Verwaltungsmethode: Wählen Sie die Verwaltungsmethode aus, für die die
Regel definiert werden soll. Folgende Optionen sind möglich:
- Alle: Der Regel werden alle Verwaltungsmethoden zugewiesen.
- Telnet: Benutzern, die Zugriff auf den Switch anfordern und den Kriterien
des Telnet-Zugriffsprofils entsprechen, wird der Zugriff entweder
gewährt oder verweigert.
- Sicheres Telnet: Benutzern, die Zugriff auf den Switch anfordern und den
Kriterien des SSH-Zugriffsprofils entsprechen, wird der Zugriff entweder
gewährt oder verweigert.
- HTTP: Der Regel wird HTTP-Zugriff zugewiesen. Benutzern, die Zugriff
auf den Switch anfordern und den Kriterien des HTTP-Zugriffsprofils
entsprechen, wird der Zugriff entweder gewährt oder verweigert.
- Sicheres HTTP: Benutzern, die Zugriff auf den Switch anfordern und den
Kriterien des HTTPS-Zugriffsprofils entsprechen, wird der Zugriff
entweder gewährt oder verweigert.
- SNMP: Benutzern, die Zugriff auf den Switch anfordern und den Kriterien
des SNMP-Zugriffsprofils entsprechen, wird der Zugriff entweder
gewährt oder verweigert.
16
226