Ip-Zugriffsbeschränkung Aktivieren - Belden Hirschmann Rail Switch Power HiOS-3S Referenzhandbuch

Unterstützung beim Schutz vor unberechtigtem Zugriff
8.6 IP-Zugriffsbeschränkung aktivieren
8.6 IP-Zugriffsbeschränkung aktivieren
Per Voreinstellung erreichen Sie das Management des Geräts von jeder beliebigen IP-Adresse und
über sämtliche unterstützten Protokolle.
Die IP-Zugriffsbeschränkung ermöglicht Ihnen, den Zugriff auf das Management des Geräts auf
ausgewählte IP-Adressbereiche und auf ausgewählte IP-basierte Protokolle zu beschränken.
Beispiel:
Das Gerät soll ausschließlich aus dem Firmennetz über die grafische Benutzeroberfläche
erreichbar sein. Der Administrator soll zusätzlich Fernzugriff per SSH erhalten. Das Firmennetz hat
den Adressbereich
IP-Adressbereich 109.237.176.0/24. Das SSH-Anwendungsprogramm kennt den Fingerprint des
RSA-Schlüssels.
Tab. 20:
Parameter
Netzadresse
Netzmaske
Gewünschte Protokolle
Führen Sie die folgenden Schritte aus:
Öffnen Sie den Dialog

Heben Sie für die Tabellenzeile in Spalte

Dieser Eintrag ermöglicht Benutzern den Zugriff auf das Gerät von jeder beliebigen
IP-Adresse und über sämtliche unterstützten Protokolle.
Adressbereich des Firmennetzes:
Um eine Tabellenzeile hinzuzufügen, klicken Sie die Schaltfläche

Legen Sie den Adressbereich des Firmennetzes in Spalte

192.168.1.0/24
Deaktivieren Sie für den Adressbereich des Firmennetzes die unerwünschten Protokolle.

Die Kontrollkästchen in den Feldern HTTPS,
Adressbereich des Mobilfunknetzes:
Um eine Tabellenzeile hinzuzufügen, klicken Sie die Schaltfläche

Legen Sie den Adressbereich des Mobilfunknetzes in Spalte

109.237.176.0/24
Deaktivieren Sie für den Adressbereich des Mobilfunknetzes die unerwünschten Proto-

kolle. Die Kontrollkästchen in den Feldern
124
192.168.1.0/24
Parameter für die IP-Zugriffsbeschränkung
Firmennetz
192.168.1.0
24
https, snmp
Gerätesicherheit > Management-Zugriff >
und der Fernzugriff erfolgt aus einem Mobilfunknetz mit dem
Aktiv die Markierung des Kontrollkästchens auf.
und
SNMP
und
SSH Aktiv
Mobilfunknetz
109.237.176.0
24
ssh
IP-Zugriffsbeschränkung.
.
fest:
IP-Adressbereich
bleiben markiert.
Aktiv
.
fest:
IP-Adressbereich
bleiben markiert.
UM Config RSP HiOS-3S
Release 9.1 08/2022