NOTA:
la asignación de un perfil de acceso a una interfaz implica que se deniega el acceso a través de otras interfaces. Si un perfil de acceso no está
activado, todas las interfaces pueden acceder al dispositivo.
Visualización del perfil de acceso
1. Abra la página Access Profile (Perfil de acceso).
2. Haga clic en Show All (Mostrar todo) para visualizar la página Profile Rules Table (Tabla de reglas del perfil).
Ilustración 6-37. Tabla de reglas de perfil
Adición de un perfil de acceso
1. Abra la página Access Profile (Perfil de acceso).
2. Haga clic en Add Profile (Añadir perfil).
Aparece la página Add an Access Profile (Añadir un perfil de acceso).
Ilustración 6-38. Adición de un perfil de acceso
3. Escriba el nombre del perfil en el cuadro de texto Access Profile Name (Nombre de perfil de acceso).
4. Complete los campos:
Management Method (Método de administración): seleccione un método en el cuadro desplegable. La administración elegida restringirá la política.
Interface (Interfaz): marque esta casilla de verificación si la política debe tener una regla
basada en la interfaz. La interfaz puede ser una interfaz física, un LAG o una VLAN.
Source IP Address (Dirección IP de origen): seleccione esta casilla de verificación si la política debe tener una regla basada en la dirección IP del cliente
que envía el tráfico de administración. Rellene la dirección IP de origen y los detalles de la máscara en los campos proporcionados. Tenga en cuenta que
la máscara puede especificarse en dos formatos distintos: en formato ip con puntos (por ejemplo, 255.255.255.0) o longitud de prefijo (por ejemplo, 32).
Action (Acción): elija la acción que debe realizarse cuando las reglas seleccionadas anteriormente coincidan. Utilice el cuadro desplegable y elija Permit
(Permitir) o Deny (Denegar) para permitir o denegar el acceso.
Rule Priority (Prioridad de las reglas): permite configurar las prioridades de las reglas. Las reglas se validan al recibir la petición de administración
según el orden ascendente de sus prioridades. Si una regla coincide, se realiza una acción y se ignoran las reglas anteriores. Por ejemplo, si configura la
dirección IP de origen 10.10.10.10 con prioridad 1 en Permit (Permitir) y la dirección IP de origen 10.10.10.10 con prioridad 2 en Deny (Denegar), se
permitirá el acceso si el perfil está activo y se ignorará la segunda regla.
5. Haga clic en Apply Changes (Aplicar cambios).
Se añade el nuevo perfil de acceso y se actualiza el dispositivo.
Activación de un perfil de acceso
1. Abra la página Access Profile (Perfil de acceso).