Users Guide
CMC-Netzwerksicherheitseinstellungen konfigurieren
Statischer alternativer
DNS-Server
Legt die statische IPv6-AdressefürdenalternativenDNS-Serverfest.WennSieüberkeinenalternativenDNS-Serververfügen,
geben Sie eine IPv6-Adresse von „::“ein.DerEintragfürdenstatischenalternativenDNS-Serverwirdnurberücksichtigt,wenn
DHCP zum Abrufen von DNS-Serveradressen verwenden deaktiviert/nicht markiert ist. Es gibt in beiden Konfigurationsbereichen,
IPv4undIPv6,einenEintragfürdiesenServer.
ANMERKUNG: UmdiefolgendenSchritteauszuführen,müssenSiedieBerechtigungalsGehäusekonfiguration-Administrator besitzen.
1. Melden Sie sich bei der Webschnittstelle an.
2. Klicken Sie auf das Register Netzwerk.
Die Seite Netzwerkkonfiguration wird angezeigt.
3. KlickenSieaufdieSchaltflächeErweiterte Einstellungen.
Die Seite Netzwerksicherheit wird angezeigt.
4. Konfigurieren Sie die CMC-Netzwerksicherheitseinstellungen.
Tabelle5-38 beschreibt die Einstellungen auf der Seite Netzwerksicherheit.
Tabelle 5-38. Einstellungen der Seite „Netzwerksicherheit“
5. Klicken Sie auf Anwenden, um die Einstellungen zu speichern.
Um den Inhalt der Seite Netzwerksicherheit zu aktualisieren, klicken Sie auf Aktualisieren.
Um den Inhalt der Seite Netzwerksicherheit zu drucken, klicken Sie auf Drucken.
ANMERKUNG: Die Einstellungen „IP-Bereich“und „IP-Blockierung“geltennurfürIPv4.
Einstellungen
Beschreibung
IP-Bereich aktiviert
AktiviertdieFunktionzumPrüfendesIP-Bereichs, mit der ein bestimmter Bereich an IP-Adressen definiert wird, die auf den CMC
zugreifenkönnen.
IP-Bereichs-Adresse
Bestimmt die Haupt-IP-AdressefürdieBereichsüberprüfung.
IP-Bereichsmaske
Definiert einen bestimmten Bereich von IP-Adressen,dieaufdenCMCzugreifenkönnen;einVorgang,derIP-
Bereichsüberprüfunggenanntwird.
IP-BereichsüberprüfunglässtdenZugriffaufdenCMCnurvonClientsoderManagementStationszu,derenIP-Adressen
innerhalb des vom Benutzer angegebenen Bereichs liegen. Alle anderen Anmeldeversuche werden abgelehnt.
Beispiel:
IP-Bereichsmaske: 255.255.255.0 (11111111.11111111.11111111.00000000)
IP-Bereichsadresse: 192.168.0.255 (11000000.10101000.00000000.11111111)
Der sich ergebende IP-Adressenbereich beinhaltet alle Adressen mit 192.168.0, d. h., eine beliebige Adresse von 192.168.0.0
bis 192.168.0.255.
IP-Blockierung aktiviert
Aktiviert die Funktion des Blockierens der IP-Adresse, wodurch die Anzahl fehlgeschlagener Anmeldeversuche von einer
bestimmten IP-AdressefüreinenzuvorausgewähltenZeitraumeingeschränktwird.
l IP-Blockierung,
Zählungvon
Fehlversuchen
Legt die Anzahl von Anmeldungsfehlversuchen einer IP-Adresse fest, bevor die Anmeldungsversuche von dieser Adresse
zurückgewiesenwerden.
l IP-Blockierung,
Fenster der
Fehlversuche
LegtdieZeitspanneinSekundenfest,währendderFehlerbeiderIP-Blockierungsfehlerzählungauftretenmüssen,umdie
StrafzeitfürdieIP-Blockierungauszulösen.
l IP-Blockierung,
Strafzeit
DieZeitspanneinSekunden,währendderAnmeldeversuchevoneinerIP-AdresseaufgrundübermäßigerFehlversuche
zurückgewiesenwerden.
ANMERKUNG: Die Felder „IP-Blockierung,ZählungvonFehlversuchen“, „IP-Blockierung, Fenster der Fehlversuche“und „IP-
Blockierung, Strafzeit“sindnurdannaktiv,wenndasKontrollkästchen„IP-Blockierung aktiviert“(das Eigenschaftsfeld, das
diesenFeldernvorausgeht)markiert(aktiviert)ist.IndiesemFallemüssenSiemanuelldieEigenschaften„IP-Blockierung,
ZählungvonFehlversuchen“, „IP-Blockierung, Fenster der Fehlversuche“und „IP-Blockierung, Strafzeit“manuell eingeben.