Configurar con Web Based Management
6.7 Menú "Security"
Descripción de los campos mostrados
La página contiene los siguientes campos:
• User Specific BFP is Enabled/User Specific BFP is Disabled
Muestra si la Brute Force Prevention específica de usuario está activada.
Si la Brute Force Prevention específica de usuario está activada o no, depende de la Login
Authentication. Configure la Login Authentication en el menú "Security > AAA > General", en
la lista desplegable "Login Authentication". La Brute Force Prevention específica de usuario
está disponible con los procedimientos "Local" y "Local and RADIUS", mientras que con
"RADIUS" y "RADIUS and fallback Local" no lo está.
• Acceptable Invalid Login Attempts Per User
Número máximo de intentos de inicio de sesión no válidos para un usuario a partir del cual
el inicio de sesión se bloquea. Todos los usuarios que no están configurados como usuarios
locales para el dispositivo se agrupan bajo el nombre de usuario "UnknownUser".
Si se configura el valor "0", la Brute Force Prevention específica de usuario está desactivada.
El valor predeterminado es "12".
• IP Specific BFP is Enabled
Muestra si la Brute Force Prevention específica de IP está activada.
• Acceptable Invalid IP Login Attempts Per IP
Número máximo de intentos de inicio de sesión no válidos para una dirección IP a partir del
cual el inicio de sesión se bloquea.
Si se configura el valor "0", la Brute Force Prevention específica de IP está desactivada.
El valor predeterminado es "10".
• BFP Trigger Intervall
Tiempo en minutos relevante para el contaje de intentos de inicio de sesión no válidos. Si en
este periodo de tiempo se alcanza el número permitido de intentos de inicio de sesión no
válidos (por usuario y dirección IP), el dispositivo bloquea el inicio de sesión durante un
tiempo determinado. A tal fin, los intentos de inicio de sesión no válidos por usuario y por
dirección IP se tratan independientemente el uno del otro. Es posible introducir un valor
entre 5 y 255 minutos. El valor predeterminado es 5 minutos.
• BFP Automatic Reset Timer
Tiempo en minutos durante el cual el dispositivo bloquea el inicio de sesión porque se ha
excedido el número máximo de intentos de inicio de sesión no válidos. Es posible introducir
un valor entre 0 y 255 minutos.
Si se configura el valor "0", el inicio de sesión queda bloqueado por un tiempo indefinido tras
alcanzar el número máximo de intentos de inicio de sesión no válidos.
El valor predeterminado es 12 minutos.
La tabla User Specific BFP se divide en las siguientes columnas:
• User
Usuario que ha intentado iniciar sesión.
• Failed Logins
Número de inicios de sesión fallidos.
• Last Failed
Tiempo en segundos desde el último intento de inicio de sesión fallido. Para mostrar el valor
actual, haga clic en el botón "Refresh".
402
SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based Management
Manual de configuración, 03/2021, C79000-G8978-C360-10