Portsicherheit - Hirschmann RS20 Referenzhandbuch

Sicherheit

2.4 Portsicherheit

Das Gerät schützt jeden Port vor unberechtigtem Zugriff. Abhängig von Ihrer
Auswahl prüft das Gerät die MAC-Adresse oder die IP-Adresse des ange-
schlossenen Gerätes.
MAC-basierte Portsicherheit
IP-basierte Portsicherheit
Tab. 4: Konfiguration für alle Ports
Name
Modul
Port
Port Status
Erlaubte MAC-Adressen MAC-Adressen der Geräte , mit denen Sie einen Datenaustausch an
Tab. 5: Sicherheit pro Port
RM Web L2E
Release 5.0 04/09
Quell-MAC-Adresse eines empfangenen Datenpaketes
prüfen.
Quell-IP-Adresse eines empfangenen Datenpaketes prüfen.
Bedeutung
Modul des Gerätes, auf dem sich der Port befindet.
Port, für den dieser Eintrag gilt.
enabled: Port ist eingeschaltet und vermittelt.
disabled: Port ist ausgeschaltet und vermittelt nicht.
Der Port ist eingeschaltet, wenn
mit einer erlaubten Adresse auf diesen Port zugegriffen wird
oder
versucht wird, mit einer nicht erlaubten Adresse auf den Port zuzu-
greifen und unter "Aktion" trapOnly oder none angewählt ist.
Der Port ist ausgeschaltet, wenn
versucht wird, mit einer nicht erlaubten Adresse auf den Port zuzu-
greifen und unter "Aktion" portDisable angewählt ist.
diesem Port erlauben.
Das Web-based Interface bietet Ihnen die Möglichkeit, bis zu 10 - je-
weils durch ein Leerzeichen getrennte - MAC-Adressen einzugeben.
Nach jeder MAC-Adresse können Sie durch einen Schrägstrich ge-
trennt eine Zahl eingeben zur Kennzeichnung eines Adressbe-
reichs. Diese Zahl zwischen 2 und 47 kennzeichnet die Anzahl der
relevanten Bits. Beispiel:
00:80:63:01:02:00/40 steht für
00:80:63:01:02:00 bis 00:80:63:01:02:FF
oder
00:80:63:00:00:00/24 steht für
00:80:63:00:00:00 bis 00:80:63:FF:FF:FF
Ohne Eintrag können alle Geräte über diesen Port kommunizieren.
2.4 Portsicherheit
45