Doel

Het doel van dit document is te helpen de instellingen van het toegangsprofiel op SX500 Series Stackable Switches te configureren. Toegangsprofielen gebruiken toegangsmethoden om toegangsaanvragen op basis van autorisatie en authenticatie in te delen. Elk toegangsprofiel is gekoppeld aan een reeks regels om de beveiliging van een organisatie te beheren. Toegangsprofielen helpen de gebruiker om toegang te krijgen tot de netwerkapparaten door middel van bepaalde beheermethoden zoals telnet, SSH, HTTP enz. en ze kunnen worden geconfigureerd in toegangsprofielen

Toepasselijke apparaten

・ SX500 Series Stackable-switches

Softwareversie

•1.3.0.62

Instellingen toegangsprofiel

Stap 1. Meld u aan bij het web configuratieprogramma en kies Security > MGMT Access Methode > Access Profiles. De pagina toegangsprofiel wordt geopend:

Stap 2. Kies in het veld Active Access Profile een van de toegangsprofielen die moet worden geactiveerd in de vervolgkeuzelijst.

Stap 3. Als u een nieuw toegangsprofiel wilt toevoegen, klikt u op Toevoegen. Het venster Add New Access Profile verschijnt.

Stap 4. Voer in het veld Naam van toegangsprofiel de gewenste naam van het toegangsprofiel in.

Stap 5. Voer in het veld Prioriteit regel een prioriteitsnummer in. Het moet tussen 1 en 65535 liggen. Het pakket moet overeenkomen met de regel voor het verlenen of ontkennen van toegang tot de schakelaar.

Stap 6. Klik in het veld Management Methode op de radioknop waarvoor de regel moet worden gedefinieerd.

・ Alle — Dit wijst de regel toe aan alle beheersmethoden.

・ Telnet — Toegang is hetzij toegestaan, hetzij alleen geweigerd aan de gebruikers die voldoen aan de criteria van het telnet-toegangsprofiel.

・ Secure telnet (SSH) — Toegang is hetzij toegestaan, hetzij alleen geweigerd aan gebruikers die voldoen aan de criteria van het SSH-toegangsprofiel.

・ HTTP — Toegang is hetzij toegestaan of alleen geweigerd aan gebruikers die voldoen aan de criteria van het HTTP-toegangsprofiel.

・ Secure HTTP (HTTPS) — toegang is hetzij toegestaan of alleen geweigerd voor gebruikers die voldoen aan de criteria voor HTTPS-toegangsprofiel.

・ SNMP — De toegang is hetzij toegestaan, hetzij alleen geweigerd aan de gebruikers die voldoen aan de criteria van het SNMP-toegangsprofiel.

Stap 7. Klik in het veld Actie op de radioknop van de gewenste actie.

・ Vergunning — Als de gebruikersinstellingen overeenkomen met de profielinstellingen, is de toegang tot de schakelaar toegestaan.

・ Jeans: Als de gebruikersinstellingen overeenkomen met de profielinstellingen, wordt de toegang tot de schakelaar geweigerd.

Stap 8. Klik in het veld Toepassingen op interface op de radioknop van de interface die aan de regel is toegevoegd.

・ Alle — Regel is geldig voor alle poorten, VLAN’s en LAG’s

・ Gebruikershandleiding — regel is alleen geldig voor geselecteerde interfaces.

Opmerking: Als u in Stap 8 een gebruikersdefinitie kiest, gaat u met Stap 9 verder en slaat u anders op Stap 10.

Stap 9. Klik in het veld Interface op de radioknop voor de gewenste interface.

Stap 10. Klik in het veld Toepassingen op Bron IP-adres op de radioknop van het type bronIP-adres waarop het toegangsprofiel van toepassing is.

・ Alle — Het is geldig voor alle typen IP-adressen.

・ Gebruikershandleiding: deze is alleen geldig voor door gebruikers ingestelde IP-adressen.

Stap 1. Klik in het veld IP-versie op de radioknop van de ondersteunde IP-versie van het bronadres.

Stap 12. Voer in het veld IP-adres het bron-IP-adres in.

Stap 13. In het veld masker klikt u op de radioknop van het gewenste formaat van het subnetmasker.

・ Netwerkmasker - Voer het subnetmasker in het 25.255.255.0-formaat.

・ Prefixlengte — Voer het aantal netwerkbits in dat uit het IP-bronadres bestaat.

Stap 14. Klik op Toepassen om de configuratie op te slaan.

Stap 15. (Optioneel) Klik om een toegangsprofiel te verwijderen op het gewenste aankruisvakje en klik op Verwijderen.

Opmerking: In de tabel met profielregels kunt u de toegangsprofielen bewerken, raadpleegt u Reglement van toegangsmethode en Profielconfiguratie op SX500 Series Stackable-switches.