User Manual

Table Of Contents
11
M4200 and M4300 Series ProSAFE Managed Switches Web Management User Manual
Configure Global TACACS Settings. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 495
Configure TACACS Server Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 496
Configure Authentication Lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 497
Configure a Login Authentication List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 497
Configure an Enable Authentication List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 498
Configure the Dot1x Authentication List . . . . . . . . . . . . . . . . . . . . . . . . . . . . 499
Configure an HTTP Authentication List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 500
Configure an HTTPS Authentication List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 502
View Login Sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 503
Manage HHTP, HTTPS, and SSH Access. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 504
Configure HTTP Server Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 504
HTTPS Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 506
Manage Certificates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 507
Download Certificates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 508
Configure SSH Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 510
Manage Host Keys . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 512
Download Host Keys. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 513
Configure Telnet Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 515
Configure a Telnet Authentication List. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 515
Configure Inbound Telnet. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 516
Configure Outbound Telnet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 518
Configure Console Port Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 519
Configure Denial of Service Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 520
Configure Access Control Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 523
Configure an Access Control Profile. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 523
Configure Access Rule Settings for the Access Control Profile . . . . . . . . . . 525
Manage Port Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 526
Configure Global 802.1X Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 526
Configure 802.1X Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 528
Configure Port Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 529
View the Port Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 532
View the Client Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 534
Control Traffic With MAC Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 535
Configure MAC Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 535
MAC Filter Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 537
Configure Port Security and Private Groups. . . . . . . . . . . . . . . . . . . . . . . . . . . . 538
Configure the Global Port Security Mode. . . . . . . . . . . . . . . . . . . . . . . . . . . . 538
Configure a Port Security Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 539
Convert Learned MAC Addresses to Static Addresses . . . . . . . . . . . . . . . . . 540
Configure Static MAC Addresses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 542
Configure Private Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 542
Configure Private Group Membership. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 543
Protect Ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 545
Set Up Private VLANs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 546
Configure a Private VLAN Type. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 546
Configure Private VLAN Association Settings . . . . . . . . . . . . . . . . . . . . . . . . 547
Configure the Private VLAN Port Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 548
Configure a Private VLAN Host Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . 549