Définition De Règles De Profils - Cisco Small Business 300 Serie Guide D'administration

Configuration de la sécurité
Profils d'accès
ÉTAPE 1
ÉTAPE 2
ÉTAPE 3
ÉTAPE 4
Guide d'administration du commutateur administrable Cisco Small Business série 300
Définition de règles de profils
Les profils d'accès peuvent comporter jusqu'à 128 règles afin de déterminer qui
est autorisé à gérer le commutateur ainsi qu'à y accéder et les méthodes d'accès
pouvant être utilisées.
Chaque règle d'un profil d'accès comporte une action et des critères (un ou
plusieurs paramètres) à faire correspondre. Une priorité est affectée à chaque
règle. Les règles ayant la priorité la plus basse sont vérifiées en premier. Si le
paquet entrant correspond à une règle, l'action associée à cette dernière est
appliquée. Si aucune règle correspondante n'est trouvée dans le profil d'accès
actif, le paquet est abandonné.
Par exemple, vous pouvez limiter l'accès au commutateur depuis toutes les
adresses IP à l'exception de celles qui sont attribuées au centre de gestion
informatique. Le commutateur peut ainsi continuer à être géré tout en bénéficiant
d'un autre niveau de sécurité.
Pour définir des règles de profils :
Cliquez sur Sécurité > Méthode d'accès de gestion > Règles de profils. La
rubrique Règles de profils s'affiche.
Sélectionnez le champ Filtre et un profil d'accès. Cliquez sur OK.
Le profil d'accès sélectionné s'affiche dans la Table des règles de profil.
Cliquez sur Ajouter pour y ajouter une règle. La rubrique Ajouter une règle de
profil s'affiche.
Saisissez les paramètres.
• Nom du profil d'accès : sélectionnez un profil d'accès.
• Priorité des règles : saisissez la priorité des règles. Lorsque le paquet est
mis en correspondance avec une règle, les groupes d'utilisateurs se voient
accorder ou refuser l'accès au commutateur. La priorité des règles est
indispensable pour faire correspondre les paquets aux règles, la
correspondance des paquets étant établie sur une base de première
correspondance.
• Méthode de gestion : sélectionnez la méthode de gestion pour laquelle la
règle est définie. Les options disponibles sont les suivantes :
- Tout : affecte toutes les méthodes de gestion à la règle.
- Telnet : les utilisateurs demandant l'accès au commutateur et répondant
aux critères du profil d'accès Telnet se voient autoriser ou refuser l'accès.
16
220