Cisco 200 Serie Handbuch Seite 260

Konfigurieren der Sicherheitsfunktionen
SCHRITT 4
Administratorhandbuch für Smart Switches der Serie 200 von Cisco Small Business
Geben Sie die Parameter ein.
• Zugriffsprofilname: Wählen Sie ein Zugriffsprofil aus.
• Regelpriorität: Geben Sie die Regelpriorität ein. Wenn ein Paket mit einer
Regel abgeglichen wird, wird Benutzergruppen der Zugriff auf den Switch
entweder gewährt oder verweigert. Die Regelpriorität ist beim Abgleich von
Paketen mit Regeln ein zentraler Punkt, da Pakete auf First-Fit-Basis
abgeglichen werden.
• Verwaltungsmethode: Wählen Sie die Verwaltungsmethode aus, für die die
Regel definiert werden soll. Folgende Optionen sind möglich:
- Alle: Der Regel werden alle Verwaltungsmethoden zugewiesen.
- HTTP: Der Regel wird HTTP-Zugriff zugewiesen. Benutzern, die Zugriff
auf den Switch anfordern, der den Kriterien des HTTP-Zugriffsprofils
entspricht, wird der Zugriff entweder gewährt oder verweigert.
- Sicheres HTTP (HTTPS): Benutzern, die Zugriff auf den Switch
anfordern, der den Kriterien des HTTPS-Zugriffsprofils entspricht, wird
der Zugriff entweder gewährt oder verweigert.
• Aktion: Wählen Sie Zulassen, um Benutzer zuzulassen, die unter
Verwendung der konfigurierten Zugriffsmethode von der in dieser Regel
definierten Schnittstelle bzw. IP-Adresse aus auf den Switch zugreifen
möchten. Sie können auch Verweigern wählen, um den Zugriff zu
verweigern.
• Anwenden für Schnittstelle: Wählen Sie die Schnittstelle aus, die mit der
Regel verbunden werden soll. Folgende Optionen sind möglich:
- Alle: Gilt für alle Ports, VLANs und LAGs.
- Benutzerdefiniert: Gilt nur für den Port, das VLAN oder die LAG, der/das/
die ausgewählt wurde.
• Schnittstelle: Geben Sie die Schnittstellennummer ein.
• Anwenden auf Quell-IP-Adresse: Wählen Sie den Typ der Quell-IP-
Adresse, auf die das Zugriffsprofil angewendet werden soll. Das Feld Quell-
IP-Adresse ist für ein Subnetzwerk gültig. Wählen Sie unter den folgenden
Werten:
- Alle: Gilt für alle Typen von IP-Adressen.
- Benutzerdefiniert: Gilt nur für die Typen von IP-Adressen, die in den
Feldern definiert wurden.
17
254