Inhaltsverzeichnis
Werbung
Referenzhandbuch
5 Sicherheit
Die Login-Sperre greift immer nur für die genutzte Zugangsmöglichkeit. Die anderen Zugangsmöglichkeiten können
weiterhin genutzt werden.
Zur Konfiguration der Login-Sperre stehen in den Konfigurationstools folgende Einträge zur Verfügung:
1
Sperre aktivieren nach (Anzahl Login-Fehler)
1
Dauer der Sperre (Sperr-Minuten)
LANconfig: Management / Admin
5
Wenn Sie im Feld Sperre aktivieren nach den Wert "0" eintragen, wird die Login-Sperre deaktiviert.
WEBconfig: LCOS-Menübaum / Setup / Config
5
Erfolgt die Anmeldung über RADIUS oder TACACS, bleibt die Login-Sperre ohne Funktionalität.
5.1.3 Einschränkung der Zugriffsrechte auf die Konfiguration
Der Zugriff auf die internen Funktionen kann wie folgt nach Interfaces getrennt konfiguriert werden:
1
ISDN-Aministrationszugang
1
LAN
1
Wireless LAN (WLAN)
1
WAN (z. B. ISDN, DSL oder ADSL)
Bei den Netzwerk-Konfigurationszugriffen können weitere Einschränkungen vorgenommen werden, z. B. dass nur die
Konfiguration von bestimmten IP-Adressen vorgenommen werden darf. Ferner sind die folgenden internen Funktionen
getrennt schaltbar:
1
LANconfig (TFTP)
1
WEBconfig (HTTP, HTTPS)
1
SNMP
1
Terminal/Telnet
5
Bei Geräten mit VPN-Unterstützung kann die Nutzung der einzelnen internen Funktionen über WAN-Interfaces
auch nur auf VPN-Verbindungen beschränkt werden.
Den ISDN-Administrationszugang einschränken
Nur für Modelle mit ISDN-Schnittstelle.
Solange keine MSN für den Konfigurations-Zugriff eingetragen ist, nimmt ein unkonfiguriertes Gerät die Rufe auf alle
MSNs an. Sobald die erste Änderung in der Konfiguration gespeichert ist, nimmt das Gerät nur noch die Anrufe auf der
Konfigurations-MSN an!
5
Wenn bei der ersten Konfiguration keine Konfigurations-MSN eingetragen wird, ist die Fernkonfiguration damit
ausgeschaltet und das Gerät gegen den Zugriff über die ISDN-Leitung geschützt.
310
Werbung
Inhaltsverzeichnis
