목표

이 문서의 목적은 Sx500 Series Stackable Switches에서 액세스 프로필 설정을 구성하는 것입니다. 액세스 프로필은 권한 부여 및 인증에 따라 액세스 요청을 분류하기 위해 액세스 방법을 사용합니다.각 액세스 프로필은 조직의 보안을 관리하기 위한 규칙 집합과 연결됩니다.액세스 프로필은 사용자가 텔넷, SSH, HTTP 등의 특정 관리 방법을 통해 네트워크 디바이스에 액세스할 수 있도록 지원하며 액세스 프로필에서 구성할 수 있습니다

적용 가능한 디바이스

· SX500 Series Stackable Switch

소프트웨어 버전

•1.3.0.62

액세스 프로필 설정

1단계. 웹 컨피그레이션 유틸리티에 로그인하고 Security(보안) > Mgmt Access Method(관리 액세스 방법) > Access Profiles(액세스 프로필)를 선택합니다.Access Profile(액세스 프로필) 페이지가 열립니다.

2단계. Active Access Profile(활성 액세스 프로필) 필드의 드롭다운 목록에서 활성화할 액세스 프로필 중 하나를 선택합니다.

3단계. 새 액세스 프로필을 추가하려면 추가를 클릭합니다.Add New Access Profile 창이 나타납니다.

4단계. Access Profile Name(액세스 프로필 이름) 필드에 액세스 프로필의 원하는 이름을 입력합니다.

5단계. Rule Priority 필드에 규칙 우선순위 번호를 입력합니다.1~65535여야 합니다. 패킷은 스위치에 대한 액세스 권한을 부여하거나 거부하려면 해당 패킷의 규칙과 일치해야 합니다.

6단계. Management Method(관리 방법) 필드에서 규칙을 정의할 라디오 버튼을 클릭합니다.

· 모두 — 모든 관리 방법에 규칙을 할당합니다.

· 텔넷 — 텔넷 액세스 프로파일 기준을 충족하는 사용자에게만 액세스가 허용되거나 거부됩니다.

· SSH(Secure Telnet) — SSH 액세스 프로필 기준을 충족하는 사용자에게만 액세스가 허용되거나 거부됩니다.

· HTTP — HTTP 액세스 프로파일 기준을 충족하는 사용자에게만 액세스가 허용되거나 거부됩니다.

· 보안 HTTP(HTTPS) — HTTPS 액세스 프로필 기준을 충족하는 사용자에게만 액세스가 허용되거나 거부됩니다.

· SNMP — SNMP 액세스 프로필 기준을 충족하는 사용자에게만 액세스가 허용되거나 거부됩니다.

7단계. Action(작업) 필드에서 원하는 작업의 라디오 버튼을 클릭합니다.

· 허용 — 사용자 설정이 프로필 설정과 일치하면 스위치에 대한 액세스가 허용됩니다.

· 거부 — 사용자 설정이 프로필 설정과 일치하면 스위치에 대한 액세스가 거부됩니다.

8단계. Applies to Interface 필드에서 규칙에 연결된 인터페이스의 라디오 버튼을 클릭합니다.

· 모두 — 모든 포트, VLAN 및 LAG에 대해 규칙이 유효합니다.

· User Defined(사용자 정의) - 규칙은 선택한 인터페이스에만 유효합니다.

참고:8단계에서 User Defined(사용자 정의)를 선택한 경우 9단계로 진행하며, 그렇지 않으면 10단계로 건너뜁니다.

9단계. Interface 필드에서 원하는 인터페이스의 라디오 버튼을 클릭합니다.

10단계. Applies to Source IP Address(소스 IP 주소에 적용) 필드에서 액세스 프로파일이 적용되는 소스 IP 주소 유형의 라디오 버튼을 클릭합니다.

· 모두 — 모든 유형의 IP 주소에 유효합니다.

· User Defined(사용자 정의) - 사용자 정의 IP 주소에만 유효합니다.

11단계. IP Version(IP 버전) 필드에서 소스 주소의 지원되는 IP 버전의 라디오 버튼을 클릭합니다.

12단계. IP Address 필드에 소스 IP 주소를 입력합니다.

13단계. Mask(마스크) 필드에서 원하는 서브넷 마스크 형식의 라디오 버튼을 클릭합니다.

· 네트워크 마스크 — 서브넷 마스크를 255.255.255.0 형식으로 입력합니다.

· 접두사 길이 — 소스 IP 주소로 구성된 네트워크 비트 수를 입력합니다.

14단계. Apply(적용)를 클릭하여 컨피그레이션을 저장합니다.

15단계(선택 사항) 액세스 프로필을 삭제하려면 원하는 확인란을 클릭하고 삭제를 클릭합니다.

참고:Profile Rules Table(프로필 규칙 테이블)에서 액세스 프로필을 수정할 수 있습니다. SX500 Series Stackable Switch의 Management Access Method Profile Rules Configuration(관리 액세스 방법 프로파일 규칙 구성)을 참조하십시오.