Users Guide

VerwaltenderGerätesicherheit
Die Seite Management Security (VerwaltenderGerätesicherheit)bietetZugriffaufSicherheitsseiten,dieFelderzurEinstellungderSicherheitsparameterfür
Ports,Geräteverwaltungsmethoden,Benutzer- undServersicherheitenthalten.ÖffnenSiedieSeiteManagement Security, indem Sie auf
SystemManagement Security in der Strukturansicht klicken.
Definieren von Zugriffsprofilen
Die Seite Access Profiles(Zugriffsprofile)enthältFelderzurDefinitionvonProfilenundRegelnfürdenGerätezugriff.DerZugriffaufVerwaltungsmethoden
kann durch Ingress-Schnittstellen, IP-Quelladressen und/oder IP-QuellsubnetzeaufspezifischeBenutzergruppenbeschränktwerden.
VerwaltungszugriffekönnenfürjedederfolgendenMethodengetrenntdefiniertwerden,einschließlichWebzugriff(HTTP),SichererWebzugriff(HTTPS),Telnet,
Secure Telnet und SNMP.
EsbestehtdieMöglichkeit,dassBenutzergruppenZugriffaufunterschiedlicheVerwaltungsdienstehaben.Beispielsweiseistesmöglich,dassBenutzergruppe
1nurübereineHTTPS-SessionaufdasGerätzugreifenkann,währendBenutzergruppe2sowohlüberHTTPS- als auch Telnet-SessionsZugriffaufdasGerät
hat.
DieVerwaltungszugriffslistenumfassenRegeln,diefestlegen,aufwelcheWeiseGerätevonwelchemBenutzerverwaltetwerden.DerGerätezugriffkannauch
fürbestimmteBenutzerblockiertwerden.
Die Seite Access Profiles(Zugriffsprofile)enthältFelderfürdieKonfigurationderVerwaltungslistenundihreAnwendungaufbestimmteSchnittstellen.Öffnen
Sie die Seite Access Profiles, indem Sie auf System Management Security Access Profiles in der Strukturansicht klicken.
Abb. 6-51. Zugriffsprofile
Access Profile Benutzerdefinierte Zugriffsprofillisten. Die Liste Access ProfileenthälteinenStandardwertfürConsole List (Konsolenliste), zu dem
benutzerdefinierteZugriffsprofilehinzugefügtwerden.BeiAuswahlvonConsole Only (nur Konsole) als Access Profile-Name wird die Verbindung der Session
getrenntundausschließlicherZugriffaufdasGerätvonderKonsoleaktiviert.
Current Active Access Profile (Derzeit aktives Zugriffsprofil) Zeigt das derzeit aktive Zugriffsprofil an.
Set Access Profile Active (Zugriffsprofil auf Aktiv einstellen) AktiviertdasausgewählteZugriffsprofil.
Remove (Entfernen) Entfernt,wennausgewählt,dasausgewählteZugriffsprofilausderListeAccess Profile Name (Zugriffsprofilname).
ANMERKUNG: Die Faseroptik-Analysefunktion funktioniert nur bei SFPs, die den digitalen Diagnosestandard SFF- unterstützen4872.