Определение профилей проверки подлинности – Инструкция по эксплуатации Dell PowerConnect 6024
Страница 73
В следующей таблице приведены эквивалентные команды консоли для настройки профилей доступа
.
Таблица
6-30. Команды консоли для профилей доступа
Далее приведен пример команд консоли
.
Console (config)# management access-list mlist
Console (config-macl)# permit ethernet g1
Console (config-macl)# permit ethernet g9
Console (config-macl)# exit
Console# show management access-class
Класс доступа к управлению включен с использованием списка доступа mlist
Определение профилей проверки подлинности
Проверка подлинности пользователей выполняется локально и на внешнем сервере
(Профили проверки
подлинности
) можно выбирать метод проверки подлинности пользователя на устройстве.
Команда консоли
Описание
management access-list имя
ПРИМЕЧАНИЕ
:
И м е н а
, содержащие пробелы, следует заключать в двойные кавычки.
Например
, «workgroup 1»
Определяет список доступа для управления и вводит
контекст списка доступа для конфигурации
.
permit [ethernet номер _интерфейса | vlan идентификатор_vlan | port- channel номер]
[service служба]
Задает разрешающие условия для списка доступа к
управлению для порта
.
permit ip-source ip_адрес [mask маска | длина_префикса] [ethernet номер_интерфейса
| vlan идентификатор_vlan | port- channel номер] [service служба]
Задает для порта разрешающие условия списка доступа
для управления и выбранный метод управления
.
deny [ethernet номер _интерфейса | vlan идентификатор_vlan | port- channel номер]
[service служба]
Задает для порта запрещающие условия списка доступа
для управления и выбранный метод управления
.
deny ip-source ip_адрес [mask маска | длина-префикса] [ethernet номер-интерфейса |
vlan идентификатор_vlan | port-channel номер] [service служба]
Задает для порта запрещающие условия списка доступа к
управлению и выбранный метод управления
.
management access-class {console-only | имя}
Определяет
, какой список доступа используются в качестве
активных соединений для управления
.
show management access-list [имя]
Отображает активные списки доступа для управления
.
show management access-class
Отображает информацию о классе доступа для
управления
.