Как настроить Контроль доступа, чтобы заблокировать доступ пользователей к коммутатору с новым интерфейсом?

Введение

Вы можете настроить Контроль доступа, чтобы разрешить только определенным пользователям доступ к коммутатору и запретить остальным. Контроль доступа может работать в трех режимах: IP-based Mode (по IP-адресу), MAC-based Mode (по MAC-адресу) и Port-based Mode (по порту).

Настройка

В данной инструкции мы берём в качестве примера новый веб-интерфейс.

• IP-based Mode (по IP-адресу)

Выберите в меню Security — Access Security — Access Control, чтобы загрузить показанную ниже страницу. В разделе Global Config поставьте галочку Enable напротив Access Control. Выберите Control Mode: IP-based из выпадающего списка. Нажмите Apply.

В разделе Entry Config нажмите Add, чтобы открыть окно, показанное ниже. Выберите желаемый интерфейс доступа (Access Interface) из выпадающего списка. К примеру, если вы хотите контролировать доступ пользователей к веб-интерфейсу, выберите HTTP и HTTPS. Введите IP-адрес и маску пользователей, которым нужно разрешить доступ. Например, если вы хотите разрешить доступ только пользователям из подсети 192.168.1.0/24, введите в поле IP Address 192.168.1.0,а в поле Mask — 255.255.255.0. Нажмите Create. Теперь только пользователи, у которых IP-адреса из заданной подсети, могут получить доступ к коммутатору.

• MAC-based Mode (по MAC-адресу)

Выберите в меню Security — Access Security — Access Control, чтобы загрузить показанную ниже страницу. В разделе Global Config поставьте галочку Enable напротив Access Control. Выберите Control Mode: MAC-based из выпадающего списка. Нажмите Apply.

В разделе Entry Config нажмите Add, чтобы открыть окно, показанное ниже. Выберите желаемый интерфейс доступа (Access Interface) из выпадающего списка. К примеру, если вы хотите контролировать доступ пользователей к веб-интерфейсу, выберите HTTP и HTTPS. Введите MAC-адрес пользователей, которым нужно разрешить доступ. Нажмите Create. Теперь только пользователи с заданным MAC-адресом смогут получить доступ к коммутатору.

• Port-based Mode (по порту)

Выберите в меню Security — Access Security — Access Control, чтобы загрузить показанную ниже страницу. В разделе Global Config поставьте галочку Enable напротив Access Control. Выберите Control Mode: Port-based из выпадающего списка. Нажмите Apply.

В разделе Entry Config нажмите Add, чтобы открыть окно, показанное ниже. Выберите желаемый интерфейс доступа (Access Interface) из выпадающего списка. К примеру, если вы хотите контролировать доступ пользователей к веб-интерфейсу, выберите HTTP и HTTPS. Выберите желаемые порты. Нажмите Create. Теперь только пользователи, подключённые к заданным портам, смогут получить доступ к коммутатору.