Inhaltsverzeichnis
Werbung
Verwalten der Switch-Sicherheit
Die Seite Management Security (Verwalten der Gerätesicherheit) bietet Zugriff auf Sicherheitsseiten, die Felder zur Festlegung von Sicherheitsparametern
für Ports, Geräteverwaltungsmethoden sowie die Benutzer- und Serversicherheit enthalten. Klicken Sie zum Öffnen der Seite Management Security in der
Strukturansicht auf System→ Management Security.
Definieren von Zugriffsprofilen
Die Seite Access Profiles (Zugriffsprofile) enthält Felder für die Festlegung von Profilen und Regeln für den Gerätezugriff. Der Zugriff auf
Verwaltungsfunktionen kann auf bestimmte Benutzergruppen beschränkt werden, die durch Ingress-Schnittstellen und die IP-Quelladresse oder IP-
Quellsubnetze definiert werden.
Verwaltungszugriffe können für jede der folgenden Zugriffsmethoden getrennt definiert werden: Webzugriff (HTTP), Sicherer Webzugriff (HTTPS), Telnet und
Secure Telnet.
Der Zugriff auf die verschiedenen Verwaltungsmethoden kann je nach Benutzergruppe variieren. Beispielsweise kann festgelegt werden, dass Gerätezugriffe
durch Benutzergruppe 1 nur über eine HTTPS-Sitzung erfolgen können, während Benutzergruppe 2 sowohl über HTTPS- als auch über Telnet-Sitzungen auf
das Gerät zugreifen kann.
Die Verwaltungszugriffslisten enthalten bis zu 256 Regeln, über die festgelegt wird, welche Benutzer zur Verwaltung des Gerätes berechtigt sind und welche
Methoden hierbei verwendet werden dürfen. Es ist auch möglich, den Gerätezugriff für Benutzer zu sperren.
Die Seite Access Profiles (Zugriffsprofile) enthält Felder für die Konfigurierung von Verwaltungslisten und ihre Anwendung auf bestimmte Schnittstellen.
Klicken Sie zum Öffnen der Seite Access Profiles in der Strukturansicht auf System→ Management Security→ Access Profiles.
Abbildung 6-38. Access Profiles (Zugriffsprofile)
Die Seite Access Profiles enthält folgende Felder:
Access Profile (Zugriffsprofil) – Listen von benutzerdefinierten Zugriffsprofilen. Die Liste Access Profile enthält den Standardeintrag Console Only (Nur
Konsole). Bei Auswahl dieses Zugriffsprofils kann die aktive Verwaltung des Gerätes nur über die Konsolenverbindung erfolgen.
Current Active Access Profile (Derzeit aktives Zugriffsprofil) – Das derzeit aktive Zugriffsprofil.
Set Access Profile Active (Zugriffsprofil aktivieren) – Aktiviert ein Zugriffsprofil.
Werbung
Inhaltsverzeichnis
