La liste de contrôle d'accès (ACL) est une fonctionnalité supplémentaire que vous pouvez configurer sur votre réseau pour améliorer la sécurité. Une règle d'accès est créée et appliquée pour autoriser ou refuser l'accès au réseau ou à un périphérique particulier à l'intérieur du réseau.
Cet article a pour but de vous guider sur la façon de configurer et de lier une liste de contrôle d'accès sur un commutateur géré de la gamme Sx350 à l'aide de l'assistant de configuration de liste de contrôle d'accès.
Étape 1. Connectez-vous à l'utilitaire Web du commutateur et cliquez sur Assistants de configuration.
Étape 2. Cliquez sur le bouton Launch Wizard sous la zone ACL Configuration Wizard.
Étape 3. Lorsque l'écran Welcome to the ACL Configuration Wizard (Bienvenue dans l'assistant de configuration des listes de contrôle d'accès) apparaît, cliquez sur Next (Suivant).
Étape 4. Dans l'écran Configuration de la liste de contrôle d'accès, sélectionnez la liste de contrôle d'accès à configurer dans la liste déroulante ACL. Vous aurez la possibilité de créer une nouvelle liste de contrôle d’accès ou d’en modifier une existante.
Étape 5. Entrez un nom pour la nouvelle liste de contrôle d'accès dans le champ Nom de la liste de contrôle d'accès. Vous pouvez utiliser jusqu'à 32 caractères.
Étape 6. Cliquez sur une case d'option pour choisir le type de liste de contrôle d'accès, puis cliquez sur Suivant.
Étape 7. Dans l'écran Configuration ACE, cliquez sur une case d'option pour sélectionner une action pour la règle. Les options sont les suivantes :
Permit Traffic : cette option permet à tout le trafic de passer sans aucune restriction.
Refuser le trafic : cette option empêche tout trafic de passer.
Shutdown Interface : cette option désactive le port spécifique en l'arrêtant.
Étape 8. Spécifiez l'adresse MAC source en cliquant sur une case d'option. Les options sont les suivantes :
Any : cette option applique la règle à toute adresse MAC comme source.
Défini par l'utilisateur : cette option définit une adresse MAC spécifique ou une plage d'adresses MAC comme source à laquelle la règle s'appliquera, spécifiée par l'utilisateur. Si cette option est sélectionnée, les champs Valeur MAC source et Masque générique MAC source seront activés.
Étape 9. Spécifiez l'adresse MAC de destination de la règle en cliquant sur une case d'option. Les options sont les suivantes :
Any : cette option applique la règle à toute adresse MAC comme destination.
Défini par l'utilisateur : cette option définit une adresse MAC spécifique ou une plage d'adresses MAC comme destination à laquelle la règle s'appliquera, spécifiée par l'utilisateur. Si cette option est sélectionnée, les champs Destination MAC Value et Destination MAC Wildcard Mask seront activés.
Étape 10. Entrez l'adresse MAC spécifique dans le champ Valeur MAC de destination.
Étape 11. Entrez le masque générique dans le champ Masque générique MAC de destination, puis cliquez sur Suivant.
Étape 12. Cliquez sur OK dans la fenêtre contextuelle pour confirmer.
Étape 13. Dans la zone Table des règles, vérifiez si la règle de liste de contrôle d'accès que vous avez créée est correcte. Dans cet écran, vous pouvez également ajouter une nouvelle règle ou en supprimer une existante.
Étape 14. (Facultatif) Pour ajouter une nouvelle règle, cliquez sur le lien Ajouter une autre règle à cette liste de contrôle d'accès.
Étape 15. (Facultatif) Pour supprimer une règle existante, cochez la case en regard de la règle à supprimer, puis cliquez sur le bouton Supprimer.
Étape 16. Cliquez sur Next (Suivant).
Vous devez maintenant avoir correctement configuré la liste de contrôle d'accès sur le commutateur géré de la gamme Sx350.
La liste de contrôle d’accès que vous avez créée peut être liée à des interfaces et/ou à des réseaux locaux virtuels (VLAN) pour surveiller leur trafic.
Étape 1. Dans l'écran Liaison ACL, cliquez sur une case d'option pour sélectionner le type de liaison. Les options sont les suivantes :
Interfaces physiques uniquement : cette option lie la liste de contrôle d'accès créée aux ports physiques uniquement.
VLAN uniquement : cette option lie la liste de contrôle d'accès créée aux VLAN, quel que soit le port physique auquel ils appartiennent.
No binding : cette option ne lie pas la liste de contrôle d'accès créée aux interfaces ou aux VLAN.
Étape 2. Cliquez sur le ou les ports pour marquer ou désélectionner les interfaces auxquelles vous souhaitez lier la liste de contrôle d'accès, puis cliquez sur Apply.
L'écran suivant indique que vos modifications ont été appliquées avec succès.
Étape 3. (Facultatif) Cliquez sur le lien fourni sur l’écran suivant pour configurer une autre liste de contrôle d’accès. Sinon, cliquez sur Terminer.
Étape 4. Pour vous assurer que la configuration en cours est enregistrée de façon permanente, cliquez sur Enregistrer dans la partie supérieure droite de l'utilitaire Web.
Vous devez maintenant avoir correctement configuré et lié la liste de contrôle d'accès sur le commutateur géré de la gamme Sx350 à l'aide de l'assistant de configuration de la liste de contrôle d'accès.
Révision | Date de publication | Commentaires |
---|---|---|
1.0 |
13-Dec-2018 |
Première publication |