Ten przykład pokazuje administratorom, jak skonfigurować zabezpieczenia portu, aby ograniczyć liczbę podłączonych urządzeń. W rzeczywistym środowisku zabezpieczenia portu kontrolują liczbę użytkowników łączących się z serwerem.
Skonfiguruj zabezpieczenia portu, aby ograniczyć liczbę podłączonych urządzeń
Konfiguracja zabezpieczeń portu
Wejdź do interfejsu web GUI i przejdź do:
Menu > Zaawansowane aplikacje > Zabezpieczenia portu
Zaznacz port 3 i ustaw „Ograniczoną liczbę nauczonych adresów MAC” na 3.
1. Konfiguracja Switch-1 (starszy interfejs web GUI)
Wejdź do interfejsu web GUI i przejdź do Menu > Zaawansowane aplikacje > Zabezpieczenia portu. Zaznacz port 3 i ustaw „Ograniczoną liczbę nauczonych adresów MAC” na 2.
Jeśli ustawisz nauczone adresy MAC na 0 i dodasz MAC do statycznej tabeli MAC, tylko to pojedyncze urządzenie będzie miało pozwolenie na połączenie z skonfigurowanym portem.
2. Testowanie wyniku
- PC-1 może pingować serwer
- Podłącz PC-2 do portu
- PC-2 nie może pingować serwera
- Wejdź do interfejsu web GUI Switch-1. Przejdź do Menu > Zarządzanie > Tabela MAC > Wyszukiwanie. Tabela adresów MAC powinna pokazywać adres MAC PC-1 (oraz Switch-2), ale nie adres MAC PC-2.
3. Co może pójść nie tak
Adres MAC Switch-2 również zostanie nauczony w tabeli adresów MAC Switch-1. Dlatego pamiętaj, aby uwzględnić adres MAC Switch-2 przy ustawianiu ograniczonej liczby nauczonych adresów MAC.
Jeśli chcesz użyć uwierzytelniania MAC z Active Directory, zapoznaj się z tym materiałem:
Komentarze
Komentarze: 0Zaloguj się, aby dodać komentarz.