Definieren Von Zeitbereichen - Cisco SF 300-08 Administratorhandbuch

Konfigurieren der Sicherheitsfunktionen
802. 1 X
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business

Definieren von Zeitbereichen

Auf der Seite Zeitbereich kann der Zeitraum definiert werden, über den 802. 1 X
nach Aktivierung bei den entsprechenden Ports aktiv ist. Ein Zeitbereich muss mit
einer absoluten Anfangs- bzw. Endzeit konfiguriert werden. Wenn ein Zeitbereich
eine absolute Anfangs- bzw. Endzeit hat, aber keinen wiederkehrenden Bereich,
und für einen 802. 1 X-aktivierten Port konfiguriert ist, dann ist der Port von der
absoluten Anfangs- bis zur absoluten Endzeit für 802. 1 X aktiviert.
Wenn ein Zeitbereich sowohl absolute als auch wiederkehrende Bereiche
umfasst, wird der Port nur dann aktiviert, wenn sowohl die absolute Startzeit als
auch der wiederkehrende Zeitbereich erreicht wurden. Der Port wird deaktiviert,
wenn jeweils einer der beiden Zeitbereiche erreicht wurde. Der wiederkehrende
Zeitbereich wird mithilfe der Seite Wiederkehrender Bereich zum absoluten
Zeitbereich hinzugefügt.
Wenn ein Zeitbereich mehrere wiederkehrende Bereiche umfasst und für einen
802. 1 X-aktivierten Port konfiguriert ist, dann ist der Port 802. 1 X-aktiviert innerhalb
des/r Zeitraums/räume, die durch den/die wiederkehrenden Bereich/e definiert
ist/sind und die auch zwischen der absoluten Start- und der absoluten Endzeit des
Zeitbereichs liegen.
Wenn ein für 802. 1 X aktivierter Port sich außerhalb des ihm zugewiesenen
Zeitbereichs bzw. wiederkehrenden Zeitbereichs befindet, ist 802. 1 X bei ihm
deaktiviert, und dies ist gleichbedeutend mit dem Modus "Nicht-Autorisierung
erzwingen".
Der Switch unterstützt höchstens 20 absolute Zeitbereiche.
Alle Zeitangaben werden als Angaben der Zeit in der lokalen Zeitzone interpretiert
(Sommerzeit hat hierauf keinen Einfluss).
Um sicherzustellen, dass die Einträge für den Zeitbereich zu den gewünschten
Zeiten wirksam werden, muss die Software-Uhr vom Benutzer oder mithilfe von
SNTP eingestellt werden. Wenn die Software-Uhr nicht auf diese Weise
eingestellt wird, wird der Zeitbereich nicht angewendet.
Insgesamt können 20 Zeitbereiche definiert werden.
Eine mögliche Anwendung dieser Funktion ist die Beschränkung des
Netzwerkzugriffs durch Computer auf die Geschäftszeit. Danach werden sie
gesperrt, und der Zugriff auf das übrige Netzwerk ist gesperrt.
16
246