200/300シリーズマネージドスイッチでのアクセスプロファイルの設定

目的

アクセスプロファイルは、スイッチのセキュリティのもう1つのレイヤとして機能します。 アクセスプロファイルには、セキュリティを強化するために最大128のルールを含めることができます。各ルールには、アクションと基準が含まれています。アクセス方法が管理方法と一致しない場合、ユーザはデバイスへのアクセスをブロックされます。

この記事では、200/300シリーズマネージドスイッチにアクセスするためのプロファイルの設定方法について説明します。

適用可能なデバイス

・ SF/SG 200およびSF/SG 300シリーズマネージドスイッチ

[Software Version]

•1.3.0.62

アクセスプロファイルの設定

ステップ 1：Web設定ユーティリティにログインし、Security > Mgmt Access Method > Access Profilesの順に選択します。アクセスプロファイルページが開きます。

ステップ 2：Active Access Profileドロップダウンリストから目的のアクセスプロファイルを選択します。

ステップ 3：Applyをクリックして、現在アクティブなアクセスプロファイルを変更します。

アクセスプロファイルの追加

ステップ 1：Access ProfileテーブルでAddをクリックします。Add Access Profileウィンドウが表示されます。

ステップ 2：Access Profile Nameフィールドにアクセスプロファイルの名前を入力します。

ステップ 3：Rule Priorityフィールドにルールの優先度を入力します。ルールの優先順位は、パケットとルールを一致させます。優先度の低いルールが最初にチェックされます。パケットがルールに一致すると、必要なアクションが実行されます。

ステップ 4：Management Methodフィールドで、目的の管理方法に対応するオプションボタンをクリックします。ユーザが使用するアクセス方式は、実行するアクションの管理方式と一致する必要があります。可能な方法は次のとおりです。

・ All：すべての管理方法がアクセスプロファイルに割り当てられます。

・ Telnet:Telnetの管理方法がルールに割り当てられています。Telnetミーティングアクセスプロファイル方式を持つユーザだけがデバイスにアクセスできます。

・セキュアTelnet(SSH):SSH管理方式がプロファイルに割り当てられます。Telnetミーティングアクセスプロファイルを持つユーザだけがデバイスにアクセスできます。

・ HTTP — HTTP管理方式がプロファイルに割り当てられます。HTTP会議アクセスプロファイル方式を持つユーザだけがデバイスにアクセスできます。

・セキュアHTTP(SSL):HTTPS管理方法がプロファイルに割り当てられます。HTTPS会議アクセスプロファイル方式を使用するユーザだけがデバイスにアクセスできます。

・ SNMP:SNMP管理方式がプロファイルに割り当てられます。SNMPミーティングアクセスプロファイル方式を持つユーザだけがデバイスにアクセスできます。

ステップ 5：「アクション」ドロップダウンリストから、規則に添付するアクションを選択します。可能なアクション値は次のとおりです。

・ Permit：スイッチへのアクセスが許可されます。

・ Deny：スイッチへのアクセスが拒否されます。

手順 6：Applies to Interfaceフィールドで目的のインターフェイスタイプに対応するオプションボタンをクリックして、アクセスプロファイルのインターフェイスを定義します。次の 2 つのオプションがあります。

・ All：ポート、VLAN、LAGなどのすべてのインターフェイスが含まれます。

注:LAGは、より多くの帯域幅を提供するために複数の物理リンクを組み合わせる論理リンクです。

・ User Defined：ユーザの目的のインターフェイスにのみ適用されます。

- Port：アクセスプロファイルを定義するポートをPortドロップダウンリストから選択します。

- LAG:LAGドロップダウンリストから、アクセスプロファイルを定義するLAGドロップダウンリストからLAGを選択します。

- VLAN:VLANドロップダウンリストから、アクセスプロファイルを定義するVLANを選択します。

手順 7：Source IP Addressオプションボタンをクリックして、インターフェイスの送信元IPアドレスを有効にします。次の2つの値が考えられます。

・ All：すべてのIPアドレスを含みます。

・ User Defined：ユーザの目的のIPアドレスにのみ適用されます。

– バージョン6:IPバージョン6(IPv6)アドレス用。

– バージョン4:IPバージョン4(IPv4)アドレス用。

ステップ 8：ステップ7でUser Definedを選択した場合は、IP AddressフィールドにデバイスのIPアドレスを入力します。

ステップ 9：いずれかのオプションのMaskフィールドのオプションボタンをクリックして、ネットワークマスクを定義します。使用可能なオプションは次のとおりです。

・ネットワークマスク：ドット付き10進表記でIPアドレスに対応するサブネットマスクを入力します。

・ Prefix Length:IPアドレスに対応するサブネットマスクのプレフィックス長を入力します。

ステップ 10：[APPLY] をクリックします。

ステップ11.（オプション）アクセスプロファイルを削除するには、削除するアクセスプロファイルのチェックボックスをオンにして、Deleteをクリックします。

ステップ12:（オプション）Profile Rules Tableをクリックして、Profile Rulesページに移動します。

注：プロファイルルールの詳細については、『200/300シリーズマネージドスイッチでのアクセスプロファイルルールの設定』を参照してください。

更新履歴

改定	発行日	コメント
1.0	11-Dec-2018	初版