Profils D'accès - Cisco Small Business 300 Serie Guide D'administration

Configuration de la sécurité
Profils d'accès
Profils d'accès
Guide d'administration du commutateur administrable Cisco Small Business série 300
L'authentification d'accès de gestion configure les méthodes d'authentification à
utiliser pour authentifier et autoriser les utilisateurs à partir de différentes
méthodes d'accès de gestion. Les profils d'accès de gestion limitent l'accès de
gestion à partir d'interfaces et/ou de sources spécifiques.
Seuls les utilisateurs qui passent avec succès à la fois le profil d'accès actif et
l'authentification d'accès de gestion se voient accorder un accès de gestion au
commutateur.
Règles, filtres et éléments des profils d'accès
Les profils d'accès se composent de règles gérant l'autorisation d'accès au
commutateur. Chaque profil d'accès peut se composer d'une ou de plusieurs
règles. Les règles sont exécutées dans l'ordre c'est-à-dire en, en fonction de leur
priorité dans le profil d'accès (de haut en bas).
Les règles sont composées de filtres qui incluent les éléments suivants :
• Méthodes d'accès : méthodes permettant l'accès au commutateur et sa
gestion :
- Telnet
- Telnet sécurisé (SSH)
- HTTP (Hypertext Transfer Protocol)
- HTTP sécurisé (HTTPS)
- Simple Network Management Protocol (SNMP, protocole simple de
gestion de réseau)
- Tous les éléments ci-dessus
• Action : permet d'autoriser ou de refuser l'accès à une interface ou à une
adresse source.
• Interface : les ports, LAG ou VLAN autorisés ou non à accéder à l'utilitaire
Web de configuration du commutateur.
• Adresse IP source : adresses ou sous-réseaux IP. L'accès aux méthodes de
gestion peut différer selon les groupes d'utilisateurs. Par exemple, un
groupe d'utilisateurs pourrait être en mesure d'accéder au module du
commutateur uniquement via une session HTTPS tandis qu'un autre serait
en mesure d'y accéder en utilisant des sessions HTTPS et Telnet.
16
216