Users Guide

l Action - DefiniertdieAktion,diebeiAnwendungderVerwaltungssicherheitsregelinKrafttritt.FolgendeFeldwertesindmöglich:
¡ Permit - LässtdenVerwaltungszugriffaufdiedefinierteSchnittstellezu.
¡ Deny - Unterbindet den Verwaltungszugriff auf die definierte Schnittstelle.
3. Definieren Sie das Feld Access Profile Name.
4. Definieren Sie die Felder Rule Priority, Management Method, Interface, Source IP, Network Mask, Prefix Length und Action.
5. Klicken Sie auf Apply Changes.DieRegelwirdhinzugefügtunddasGerätaktualisiert.

Anzeigen der "Profile Rules Table":

1. ÖffnenSiedieSeiteAccess Profiles.
2. Klicken Sie auf Show All. Die Seite Profile Rules Tablewirdgeöffnet.

Seite "Profile Rules Table"
3. Klicken Sie auf Apply Changes.

Entfernen einer Regel:

1. ÖffnenSiedieSeiteAccess Profiles.
2. Klicken Sie auf Show All. Die Seite Profile Rules Tablewirdgeöffnet.
3. WählenSieeineRegelaufderSeiteProfile Rules Table aus.
4. AktivierenSiedasKontrollkästchenRemove.
5. Klicken Sie auf Apply Changes.DieRegelwirdgelöschtunddasGerätaktualisiert.

Definieren von Zugriffsprofilen mit Hilfe der CLI-Befehle

In der folgenden Tabelle werden die entsprechenden CLI-BefehlefürdieAnzeigederFelderzusammengefasst,dieaufderSeiteAccess Profiles angezeigt
werden.

ANMERKUNG: Die Reihenfolge, in der Regeln in der Profile Rules Tableangezeigtwerden,istvonBedeutung.PaketewerdenmitdererstenRegel
abgeglichen,diediefürdieRegelfestgelegtenKriterienerfüllt.
ANMERKUNG: BeimLöscheneinerRegelwirdzusätzlichderProfilnamegelöscht.
CLI-Befehl
Beschreibung
management access-list Name
Definiert eine Verwaltungszugriffsliste und erfasst den
Zugriffslistenkontext zu Konfigurationszwecken.
permit [ethernet Schnittstellennummer | vlan VLAN-ID | port-channel Nummer]
[service Dienst]
LegtAnschlusszugriffsbedingungenfürdieVerwaltungszugriffslistefest.
permit ip-source IP-Adresse [mask Maske | Präfixlänge] [ethernet
Schnittstellennummer | vlan VLAN-ID | port-channel Nummer] [service Dienst]
LegtAnschlusszugriffsbedingungenfürdieVerwaltungszugriffsliste
sowiedieausgewählteVerwaltungsmethodefest.
deny [ethernet Schnittstellennummer | vlan VLAN-ID | port-channel Nummer]
[service Dienst]
LegtAnschlusssperrbedingungenfürdieVerwaltungszugriffslistesowie
dieausgewählteVerwaltungsmethodefest.
deny ip-source IP-Adresse [mask Maske | Präfixlänge] [ethernet
Schnittstellennummer | vlan VLAN-ID | port-channel Nummer] [service Dienst]
LegtAnschlusssperrbedingungenfürdieVerwaltungszugriffslistesowie
dieausgewählteVerwaltungsmethodefest.