powerconnect-3348_Users Guide_ru-rs

3.Определите поле Access Profile Name (Имя профиля доступа).

4.Определите поля Rule Priority, Management Method, Interface, Source IP, Network Mask, Prefix Length и Action.

5.Нажмите кнопку Apply Changes (Принять изменения). Новый интерфейс будет добавлен, а устройство обновлено.

Добавление правил для профиля доступа:

ПРИМЕЧАНИЕ. Первое правило нужно определить, чтобы начать соответствующий трафик для профилей доступа.

1.Откройте страницу Access Profiles (Профили доступа).

2.Нажмите кнопку Add Rule to Profile (Добавить правило для профиля). Откроется страница Add An Access Profile Rule (Добавление правила профиля доступа).

Страница Add An Access Profile Rule (Добавление правила профиля доступа)

На странице Add An Access Profile Rule (Добавление правила профиля доступа) есть следующие поля:

•Access Profile Name (Имя профиля доступа) - показывает имя профиля доступа.

•Rule Priority (1-65535) (Приоритет правила) - показывает приоритет правила.

•Management Method - указывает метод управления, для которого определен профиль доступа. Возможные значения поля:

¡All (Все) - показывает все методы управления, определенные для профиля доступа. Пользователи с этим профилем доступа могут иметь доступ к устройству, используя все методы управления.

¡Telnet - показывает все сеансы Telnet, определенные для профиля доступа. Пользователи с этим профилем доступа могут осуществлять доступ к устройству, используя метод управления Telnet.

¡Secure Telnet - показывает все сеансы защищенного Telnet, определенные для профиля доступа. Пользователи с этим профилем доступа могут осуществлять доступ к устройству, используя метод управления Secure Telnet.

¡HTTP - показывает все сеансы HTTP, определенные для профиля доступа. Пользователи с этим профилем доступа могут осуществлять доступ к устройству, используя метод управления HTTP.

¡Secure HTTP - показывает все сеансы безопасного HTTP, определенные для профиля доступа. Пользователи с этим профилем доступа могут осуществлять доступ к устройству, используя метод управления Secure HTTP.

¡SNMP - показывает все сеансы SNMP, определенные для профиля доступа. Пользователи с таким профилем доступа могут осуществлять доступ к устройству, используя метод управления SNMP.

•Interface - указывает интерфейс, к которому относится правило. Возможные значения поля:

¡Port (Порт) - показывает, что интерфейс - это порт, и задает конкретный порт, для которого определен профиль доступа.

¡LAG - показывает, что интерфейс - это группа LAG, и задает конкретную группу LAG, для которой определен профиль доступа.

¡VLAN - показывает, что интерфейс - это сеть VLAN, и задает конкретную сеть VLAN, для которой определен профиль доступа.

•Source IP Address - показывает исходный IP-адрес интерфейса, которому соответствует пакет.

•Network Mask - показывает сетевую маску, которой соответствует пакет.

•Prefix Length - показывает длину префикса, которой соответствует пакет.

•Action (Действие) - определяет действие правила защиты управления. Возможные значения поля:

¡Permit (Разрешение) - разрешает доступ к управлению для указанного интерфейса.

¡Deny (Запрет) - запрещает доступ к управлению для указанного интерфейса.

3.Определите поле Access Profile Name (Имя профиля доступа).

4.Определите поля Rule Priority, Management Method, Interface, Source IP, Network Mask, Prefix Lengthи Action.

5.Нажмите кнопку Apply Changes (Принять изменения). Правило будет добавлено, а устройство обновлено.

Просмотр таблицы правил профиля:

ПРИМЕЧАНИЕ. Порядок, в котором правила отображаются в Profile Rules Table (Таблице правил профиля) важен. Пакеты сопоставляются первому правилу, которое отвечает критерию правила.

1.Откройте страницу Access Profiles (Профили доступа).

2.Нажмите кнопку Show All (Показать все). Откроется страница Profile Rules Table (Таблица правил профиля).

Страница Profile Rules Table (Таблица правил профиля)

3.Нажмите кнопку Apply Changes (Принять изменения).

Удаление правила:

ПРИМЕЧАНИЕ. После удаления правила удаляется и имя профиля.

1.Откройте страницу Access Profiles (Профили доступа).

2.Нажмите кнопку Show All (Показать все). Откроется страница Profile Rules Table (Таблица правил профиля).

3.Выберите правило на странице Profile Rules Table (Таблица правил профиля).

4.Установите флажок Remove (Удалить).

5.Нажмите кнопку Apply Changes (Принять изменения). Правило будет удалено, а устройство обновлено.

Определение профилей доступа с помощью команд консоли

В следующей таблице приведены команды консоли, соответствующие полям на странице Access Profiles (Профили доступа).

•Через внешний сервер

Для идентификации пользователя также можно задать значение None (Нет).

Идентификация пользователя происходит в том порядке, в каком выбраны методы. Например, если выделены сразу и параметр Local (Локально), и параметр RADIUS, пользователи сначала идентифицируются локально. Если локальная пользовательская база данных пуста, то пользователь идентифицируется через сервер RADIUS.

Если при идентификации происходит ошибка, используется следующий выбранный метод. Как открыть страницу Authentication Profiles (Профили идентификации):

• Выберите на панели дерева пункты System > Management Security>Authentication Profiles. Откроется страница Authentication Profiles

(Профили идентификации).

Страница Authentication Profiles (Профили идентификации)

На странице Authentication Profiles (Профили идентификации) доступны следующие списки параметров:

•Authentication Profile Name (Имя профиля идентификации) - выводит определяемые пользователем списки методов идентификации и включает следующие величины:

¡Network Default (Сетевые значения по умолчанию)

¡Console Default (Консольные значения по умолчанию)

•Optional Methods (Необязательные методы) - перечисляет определяемые пользователем методы идентификации. Возможные значения:

¡Local (Локальная) - показывает, что идентификация выполняется локально. Для идентификации устройство проверяет имя пользователя и пароль.

¡None (Нет) - показывает, что идентификация пользователя не выполнена.

¡RADIUS - показывает, что идентификация пользователя выполняется на сервере RADIUS.

¡Line (Линия) - показывает, что для идентификации используется пароль линии.

¡ Enable (Включение) - показывает, что для идентификации используется пароль включения.

•Selected Methods (Выбранные методы) - показывает выбранные методы идентификации и их порядок.

•Remove (Удалить) - удаляет выбранный профиль идентификации из спискаAuthentication Profile Names (Имена профилей идентификации).

¡Checked (Флажок установлен) - удаляет профиль идентификации.

¡Unchecked (Флажок не установлен) - оставляет профиль идентификации.

Выбор профиля идентификации:

1.Откройте страницу Authentication Profiles (Профили идентификации).

2.Выберите профиль в поле Authentication Profile Name (Имя профиля идентификации).

3.Выберите метод идентификации, используя значки со стрелками.

4.Нажмите кнопку Apply Changes (Принять изменения). Профиль идентификации для этого устройства будет изменен.

Добавление профиля идентификации:

1.Откройте страницу Authentication Profile (Профиль идентификации).

2.Нажмите кнопку Add (Добавить). Откроется страница Add Authentication Method Profile Name (Добавление имени профиля метода идентификации).

Страница Add Authentication Profile (Добавление профиля идентификации)

Вывод страницы Show All Authentication Profiles (Показать все профили идентификации)

1.Откройте страницу Authentication Profiles (Профили идентификации).

2.Нажмите кнопку Show All (Показать все). Откроется страница Open the Authentication Profile (Открыть профиль идентификации).

Страница Authentication Profile (Профиль идентификации)

Удаление профиля идентификации

1.Откройте страницу Authentication Profiles (Профили идентификации).

2.Нажмите кнопку Show All (Показать все). Откроется страница Open the Authentication Profile (Открыть профиль идентификации).

3.Выберите профиль идентификации.

4.Установите флажок Remove (Удалить).

5.Нажмите кнопку Apply Changes (Принять изменения). Профиль идентификации будет удален.

Настройка профиля идентификации с помощью команд консоли

В следующей таблице приведены команды консоли, соответствующие полям на странице Authentication Profiles (Профили идентификации).

Ниже приведен пример команд консоли:

Console (config)# aaa authentication login default radius local enable none

configConsole (config)# no aaa authentication login default

Назначение профилей идентификации

После того как профили идентификации определены, их можно применить к методам доступа для управления. Например, пользователи консоли могут идентифицироваться по спискам методов идентификации 2. Как открыть страницу Management Authentication (Идентификация управления):

• Выберите на панели дерева пункты System > Management Security > Select Authentication. Откроется страница Select Authentication (Выбор идентификации).

Страница Select Authentication (Выбор идентификации)

На странице Select Authentication (Выбор идентификации) есть следующие поля:

•Console (Консоль) - выводит профили идентификации, используемые для идентификации пользователей консоли. Профили идентификации назначаются в разделе "Назначение профилей идентификации". Имеется два встроенных значения поля, к которым можно добавить другие профили идентификации. Но встроенные значения удалить нельзя. Встроенными значениями поля являются:

¡Network Default (Сетевые значения по умолчанию)

¡Console Default (Консольные значения по умолчанию)

•Telnet - выводит профили идентификации, используемые для идентификации пользователей Telnet. Профили идентификации назначаются в разделе "Назначение профилей идентификации". Имеется два встроенных значения поля, к которым можно добавить другие профили идентификации. Но встроенные значения удалить нельзя. Встроенными значениями поля являются:

¡Network Default (Сетевые значения по умолчанию)

¡Console Default (Консольные значения по умолчанию)

•Secure Telnet (SSH) - выводит профили идентификации, используемые для идентификации пользователей SSH. Протокол Secure Shell (SSH) предоставляет устройству безопасные удаленные соединения. Он позволяет клиентам SSH установить с устройством безопасное кодируемое соединение. Профили идентификации назначаются в разделе "Назначение профилей идентификации".

•HTTP - выводит методы идентификации, используемые для доступа по HTTP. Возможные значения поля:

¡None (Нет) - показывает, что ни один профиль идентификации не используется для доступа по HTTP.

¡Local (Локально) - показывает, что идентификация HTTP выполняется локально.

¡Radius - показывает, что идентификация HTTP выполняется на сервере RADIUS и что доступ по HTTP разрешен.

¡Local, None (Локально, Нет) - показывает, что идентификация HTTP сначала выполняется локально. Если никакой метод идентификации не используется, локальная пользовательская база данных пуста и доступ по HTTP разрешен.

¡Radius, None (Radius, Нет) - показывает, что идентификация HTTP сначала выполняется на сервере RADIUS. Если никакой метод идентификации не используется, сервер RADIUS недоступен.

¡Local, Radius (Локально, Radius) - показывает, что идентификация HTTP сначала выполняется локально. Если сервер RADIUS идентифицирует пользователя, то локальная пользовательская база данных пуста. Если сервер RADIUS не может идентифицировать метод управления, сеанс HTTP блокируется.

¡Radius, Local (Radius, Локально) - показывает, что идентификация HTTP сначала выполняется на сервере RADIUS. Если сервер RADIUS недоступен, сеанс HTTP идентифицируется локально. Если сеанс HTTP нельзя идентифицировать локально, то он блокируется.

¡Local, Radius, None (Локально, Radius, Нет) - показывает, что идентификация HTTP сначала выполняется локально. Если локальная база данных пуста, сервер RADIUS идентифицирует метод управления. Если сервер RADIUS недоступен, разрешен сеанс HTTP.

¡Radius, Local, None (Radius, Локально, Нет) - показывает, что идентификация HTTP сначала выполняется на сервере RADIUS. Если сервер RADIUS недоступен, сеанс HTTP идентифицируется локально. Если локальная база данных пуста, разрешен сеанс HTTP.

•Secure HTTP - показывает профили идентификации, используемые для доступа по Secure HTTP. Возможные значения поля:

¡None (Нет) - показывает, что ни один профиль идентификации не используется для доступа по Secure HTTP.

¡Local (Локально) - показывает, что идентификация Secure HTTP выполняется локально.

¡Radius - показывает, что идентификация Secure HTTP выполняется на сервере RADIUS.

¡Local, None (Локально, Нет) - показывает, что идентификация Secure HTTP сначала выполняется локально. Если локальная база данных пуста, то никакой метод идентификации не используется и доступ по безопасному HTTP разрешен.

¡Radius, None (Radius, Нет) - показывает, что идентификация Secure HTTP сначала выполняется на сервере RADIUS. Если сервер RADIUS недоступен, то никакой метод идентификации не используется и доступ по HTTP разрешен.

¡Local, Radius (Локальная, Radius) - показывает, что идентификация Secure HTTP сначала выполняется локально. Если локальная база данных пуста, сервер RADIUS идентифицирует пользователя. Если сервер RADIUS не может идентифицировать метод управления, сеанс

Secure HTTP блокируется.

¡Radius, Local (Radius, Локально) - показывает, что идентификация Secure HTTP сначала выполняется на сервере RADIUS. Если сервер RADIUS недоступен, сеанс Secure HTTP идентифицируется локально. Если сеанс Secure HTTP нельзя идентифицировать локально, то он блокируется.

¡Local, Radius, None (Локально, Radius, Нет) - показывает, что идентификация Secure HTTP сначала выполняется локально. Если локальная база данных пуста, сервер RADIUS идентифицирует метод управления. Если сервер RADIUS недоступен, разрешен сеанс Secure HTTP.

¡Radius, Local, None (Radius, Локальная, Нет) - показывает, что идентификация Secure HTTP сначала выполняется на сервере RADIUS. Если сервер RADIUS недоступен, сеанс Secure HTTP идентифицируется локально. Если локальная база данных пуста, разрешен сеанс Secure HTTP.

Применение списка идентификаций к сеансам консоли:

1.Откройте страницу Select Authentication (Выберите идентификацию).

2.Выберите профиль идентификации в поле Console (Консоль).

3.Нажмите кнопку Apply Changes (Принять изменения). Сеансам консоли будет назначен список идентификаций.

Применение списка идентификаций к сеансам Telnet:

1.Откройте страницу Select Authentication (Выберите идентификацию).

2.Выберите профиль идентификации в поле Telnet.

3.Нажмите кнопку Apply Changes (Принять изменения). Сеансам Telnet будет назначен список идентификаций.

Применение списка идентификаций к сеансам Secure Telnet (SSH):

1.Откройте страницу Select Authentication (Выберите идентификацию).

2.Выберите профиль идентификации в поле Secure Telnet (SSH).

3.Нажмите кнопку Apply Changes (Принять изменения). Сеансам Secure Telnet (SSH) будет назначен профиль идентификации.

Назначение сеансам HTTP последовательности идентификации:

1.Откройте страницу Select Authentication (Выберите идентификацию).

2.Выберите последовательность идентификации в поле HTTP.

3.Нажмите кнопку Apply Changes (Принять изменения). Сеансам HTTP будет назначена последовательность идентификаций.

Назначение сеансам Secure HTTP последовательности идентификации:

1.Откройте страницу Select Authentication (Выберите идентификацию).

2.Выберите последовательность идентификации в поле Secure HTTP.

3.Нажмите кнопку Apply Changes (Принять изменения). Сеансам Secure HTTP будет назначена последовательность идентификаций.

Назначение профилей или последовательностей идентификаций доступа с помощью команд консоли

В следующей таблице приведены команды консоли, соответствующие полям на странице Select Authentication (Выберите идентификацию).

Ниже приведен пример команд консоли:

Console (config-line)# enable authentication default

Console (config-line)# login authentication default

Console (config-line)# exit

Console (config)# ip http authentication radius local

Console (config)# ip https authentication radius local

Console (config)# exit

Console# show authentication methods

Login Authentication Method Lists (Списки методов идентификации для входа в систему)

---------------------------------

Значение по умолчанию: Radius, Local, Line (Radius, Локально, Линия)

Console_Login: Line (Линия), None (Нет)

Enable Authentication Method Lists (Списки методов идентификации для включения)

----------------------------------

Значение по умолчанию: Radius (Radius), Enable (Включение)

console> enable: Enable (Включение), None (Нет)

Line (Линия) Login Method List (Список методов для входа в систему) Enable Method List (Список методов для включения)

------- ----------------- -------------------

Console Console_Login Console_Enable

Telnet Default (Значение по умолчанию) Default (Значение по умолчанию)

SSH Default (Значение по умолчанию) Default (Значение по умолчанию)

HTTP Radius, локально

HTTP Radius, локально

Определение локальных пользовательских баз данных

Страница Local User Database (Локальная пользовательская база данных) позволяет менеджерам сети определять пользователей, пароли и уровни доступа. Длина паролей ограничена 16 символами. Как открыть страницу Local User Database (Локальная пользовательская база данных):

• Выберите на панели дерева пункты System > Management Security > Local User Database. Откроется страница Local User Database

(Локальная пользовательская база данных).

Страница Local User Database (Локальная пользовательская база данных)

На странице Local User Database (Локальная пользовательская база данных) есть следующие поля:

•User Name (Имя пользователя) - содержит перечень пользователей.

•Access Level (Уровень доступа) - определяет уровень доступа пользователя. Возможные значения:

¡1-15 - показывает уровень доступа пользователя. 1 обозначает низший уровень.

•Password (Alpha Numeric) (Буквенно-цифровой пароль) - показывает пароль пользователя. Пароль отображается в виде *******.

•Confirm Password (Подтвердите пароль) - подтверждается задаваемый пользователем пароль. Подтвержденный пароль отображается в виде

*******.

•Remove (Удалить) - удаляет пользователей из списка User Name (Имя пользователя).

¡Checked (Флажок установлен) - указанный пользователь удаляется из Local User Database (Локальная пользовательская база данных).

¡Unchecked (Флажок не установлен) - пользователь остается в Local User Database (Локальная пользовательская база данных).

Назначение прав доступа пользователю:

1.Откройте страницу Local User Database (Локальная пользовательская база данных).

2.Выберите пользователя в поле User Name (Имя пользователя).

3.Определите поля Access Level (Уровень доступа) и Password (Пароль).

4.Нажмите кнопку Apply Changes (Принять изменения). Права доступа пользователя и пароли будут определены, а устройство обновлено.

Определение нового пользователя:

1.Откройте страницу Local User Database (Локальная пользовательская база данных).

2.Нажмите кнопку Add (Добавить). Откроется страница Add User (Добавить пользователя):