Sx500 Series Stackable Switch의 관리 액세스 방법 프로필 규칙 구성

다운로드 옵션

PDF (1.7 MB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (1.4 MB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (640.5 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2018년 12월 13일

문서 ID:SMB2971

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

Sx500 Series Stackable Switch의 관리 액세스 방법 프로필 규칙 구성

목표

액세스 프로필은 스위치의 또 다른 보안 계층 역할을 합니다. 액세스 프로필은 보안을 강화하기 위해 최대 128개의 규칙을 포함할 수 있습니다.각 규칙에는 작업 및 조건이 포함됩니다. 수신 패킷이 규칙과 일치하고 액세스 방법이 관리 방법과 일치하면 작업이 수행됩니다.패킷이 액세스 프로필의 규칙과 일치하지 않으면 패킷이 삭제됩니다.액세스 방법이 관리 방법과 일치하지 않으면 스위치가 SYSLOG 메시지를 생성하여 네트워크 관리자에게 실패한 시도를 알립니다.

이 문서에서는 Sx500 Series Stackable Switch에서 프로필 규칙을 구성하는 방법에 대해 설명합니다.

참고:액세스 프로필 규칙을 구성하려면 액세스 프로필을 구성해야 하는 경우 Sx500 Series Switch의 Management Access Authentication Setup을 참조하십시오.

적용 가능한 디바이스

· SX500 Series Stackable Switch

소프트웨어 버전

•1.3.0.62

프로필 규칙

1단계. 웹 구성 유틸리티에 로그인하고 Security(보안) > Mgmt Access Method(관리 액세스 방법) > Profile Rules(프로필 규칙)를 선택합니다.Profile Rules 페이지가 열립니다.

2단계. 원하는 액세스 프로필 이름에 해당하는 확인란을 선택하고 Add를 클릭하여 새 프로필 규칙을 추가합니다.Add Profile Rule 창이 나타납니다.

3단계. (선택 사항) Access Profile Name 드롭다운 목록에서 규칙을 추가할 액세스 프로필을 선택합니다.

4단계. Rule Priority 필드에 규칙 우선순위에 대한 값을 입력합니다.규칙 우선순위는 패킷을 규칙과 일치시킵니다.우선 순위가 낮은 규칙이 먼저 선택됩니다.패킷이 규칙과 일치하면 원하는 작업이 수행됩니다.

5단계. 관리 방법 필드에서 원하는 관리 방법에 해당하는 라디오 버튼을 클릭합니다.작업을 수행하려면 사용자가 사용하는 액세스 방법이 관리 방법과 일치해야 합니다.

6단계. 조치 필드에서 원하는 작업에 해당하는 라디오 버튼을 클릭합니다.

· 허용 — 사용자가 5단계에서 선택한 액세스 방법을 통해 스위치에 액세스할 수 있습니다.

· 거부 — 5단계에서 선택한 액세스 방법을 통해 스위치에 대한 사용자 액세스를 거부합니다.

7단계. 인터페이스에 적용 필드에서 원하는 인터페이스에 해당하는 라디오 버튼을 클릭합니다.

· 모두 — 위의 5단계 및 6단계 규칙에 따라 스위치의 모든 포트, LAG 및 VLAN에 적용됩니다.

· User Defined(사용자 정의) - 위 5단계 및 6단계 규칙의 스위치에서 선택한 포트, LAG 또는 VLAN에만 적용됩니다.

8단계. 이전 단계에서 User Defined(사용자 정의)를 선택한 경우 Interface(인터페이스) 필드에서 원하는 인터페이스에 해당하는 라디오 버튼을 클릭합니다.Unit/Slot and Port 드롭다운 목록에서 포트, LAG 드롭다운 목록에서 LAG 또는 VLAN 드롭다운 목록에서 VLAN을 선택합니다.