Paramètres de profil d'accès de méthode d'accès de Gestion sur des commutateurs empilables de gamme Sx500

Objectif

L'objectif de ce document est d'aider à configurer des paramètres de profil d'accès sur des commutateurs empilables de gamme Sx500. Méthodes d'accès d'utilisation de profils d'Access pour classifier des demandes d'accès basées sur l'autorisation et l'authentification. Chaque profil d'accès est associé avec un ensemble de règles de gérer la Sécurité d'une organisation. Access profile des aides l'utilisateur pour accéder aux périphériques de réseau par certaines méthodes de gestion comme le telnet, le SSH, le HTTP etc. et ils peuvent être configurés dans des profils d'accès

Périphériques applicables

• Commutateurs empilables de gamme Sx500

Version de logiciel

• 1.3.0.62

Paramètres de profil d'Access

Étape 1. Ouvrez une session à l'utilitaire de configuration Web et choisissez la Sécurité > gestion méthode d'accès > profils d'Access. La page de profil d'Access s'ouvre :

Étape 2. Dans le domaine actif de profil d'Access, choisissez un des profils d'accès à lancer de la liste déroulante. 

Étape 3. Pour ajouter un nouveau profil d'accès, cliquez sur Add. La nouvelle fenêtre de profil d'Access d'ajouter apparaît.

Étape 4. Dans le domaine de nom de profil d'Access, écrivez le nom désiré du profil d'accès.

Étape 5. Dans le champ de priorité de règle, écrivez un numéro prioritaire de règle. Il devrait être entre 1 et 65535. Le paquet devrait apparier la règle pour lui à la concession ou refuser l'accès au commutateur.

Étape 6. Dans le domaine de méthode de gestion, cliquez sur la case d'option pour laquelle la règle devrait être définie.

• Entièrement ceci assigne la règle à toutes les méthodes de gestion.

• Telnet — Access est permis ou refusé seulement aux utilisateurs qui répondent aux critères de profil d'accès de telnet.

• Telnet sécurisé (SSH) — Access est permis ou refusé seulement aux utilisateurs qui répondent aux critères de profil d'accès de SSH.

• L'accès HTTP est permis ou refusé seulement aux utilisateurs qui répondent aux critères de profil d'accès HTTP.

• HTTP sécurisé (HTTPS) — Access est permis ou refusé seulement aux utilisateurs qui répondent aux critères de profil d'accès HTTPS.

• SNMP — Access est permis ou refusé seulement aux utilisateurs qui répondent aux critères de profil d'accès SNMP.

Étape 7. Dans le champ action, cliquez sur la case d'option de l'action désirée.

• Autorisation — Si on permet la correspondance de paramètres utilisateurs les paramètres de profil alors l'accès au commutateur.

• Refusez — Si la correspondance de paramètres utilisateurs les paramètres de profil alors l'accès au commutateur est refusée.

Étape 8. Dans s'applique pour relier le champ, cliquent sur la case d'option de l'interface reliée à la règle.

 • Entièrement la règle est valide pour tous les ports, des VLAN et des retards

• Défini par l'utilisateur — La règle est soit seulement valide pour des interfaces sélectionnées.

Remarque: Si vous choisissez défini par l'utilisateur dans l'étape 8 procédez à l'étape 9, autrement au saut à l'étape 10.

Étape 9. Dans le domaine d'interface, cliquez sur la case d'option pour l'interface désirée.

Étape 10. Dans applique à l'adresse IP source le champ, cliquent sur la case d'option du type d'adresse IP source auquel le profil d'accès s'applique.

• Entièrement il est valide pour tous les types d'adresses IP.

• Défini par l'utilisateur — Il est valide pour seulement les adresses IP définies par l'utilisateur.

Étape 11. Dans le domaine de version d'IP, cliquez sur la case d'option de la version d'IP prise en charge de l'adresse source.

Étape 12. Dans le champ IP Address, entrez dans l'adresse IP source.

Étape 13. Dans le domaine de masque, cliquez sur la case d'option du format désiré du masque de sous-réseau.

• Masque de réseau — Écrivez le masque de sous-réseau dans le format de 255.255.255.0.

• Longueur de préfixe — Écrivez le nombre de bit de réseau qui sont comportés dans l'IP address de source.

Étape 14. Cliquez sur Apply pour sauvegarder la configuration.

Étape 15. (Facultatif) pour supprimer un profil d'accès, cliquez sur la case désirée et cliquez sur Delete.

Note: Le Tableau de règles de profil te permet pour éditer les profils d'accès, se rapportent à la configuration de règles de profil de méthode d'accès de Gestion d'article sur des commutateurs empilables de gamme Sx500.