Důležité upozornění: |
Tento příklad ukazuje správcům, jak nakonfigurovat zabezpečení portu pro omezení počtu připojených zařízení. V reálném prostředí zabezpečení portů kontroluje počet uživatelů připojujících se k serveru.
Konfigurace zabezpečení portu pro omezení počtu připojených zařízení
Konfigurace zabezpečení portu
Vstupte do webového grafického rozhraní a přejděte na:
> Pokročilé aplikace > Zabezpečeníportu
Zaškrtněte port 3 a nastavte "Limited Number of Learned MAC Address" (Omezený počet naučených adres MAC) na hodnotu 3.
1. Konfigurace přepínače-1 (starší webové grafické rozhraní)
Vstupte do webového grafického uživatelského rozhraní a přejděte do nabídky Menu > Advanced Application > Port Security. Zkontrolujte port 3 a nastavte "Limited Number of Learned MAC Address" (Omezený počet naučených adres MAC) na hodnotu 2.
Pokud nastavíte hodnotu "Learned MAC addresses" (naučené adresy MAC) na 0 a přidáte MAC do tabulky Static MAC Table (Statická tabulka MAC), bude se ke konfigurovanému portu moci připojit pouze toto jediné zařízení.
2. Otestujte výsledek
- PC-1 může pingovat na server
- Připojte PC-2 k portu
- PC-2 nemůže pingovat na server
- Přistupte k webovému grafickému rozhraní přepínače-1. Přejděte do Menu > Správa > Tabulka MAC > Hledat. V tabulce adres MAC by měla být zobrazena adresa MAC počítače PC-1 (a přepínače Switch-2), ale ne adresa MAC počítače PC-2.
3. Co by mohlo být špatně
V tabulce adres MAC přepínače-1 se bude učit i adresa MAC přepínače-2. Proto při nastavování počtu Limited Number of Learned MAC Address (Omezený počet naučených adres MAC) nezapomeňte vzít v úvahu adresu MAC přepínače-2.
Budete používat ověřování MAC pomocí služby Active Directory, podívejte se sem:
MAC Authentification with Active Directory
Setup Assistance, you´re looking for assisted configuration by our Professional Services Team? Podívejte se prosím sem: Zyxel ConfigService Switch
Komentáře
0 komentářůProsím přihlaste se, abyste mohli napsat komentář.