Administratorzugriff
Verwaltungsdienste
> Basic: Geben Sie Folgendes ein, und klicken Sie dann auf Apply:
Zone Name: DMZ (select)
IP Address/Netmask: 10.0.0.1/24
CLI
unset interface bgroup0 port ethernet0/3
unset interface bgroup0 port ethernet0/4
set interface bgroup1 port ethernet0/3
set interface bgroup1 port ethernet0/4
set interface bgroup1 port wireless0/2
set interface bgroup1 zone DMZ
set interface bgroup1 ip 10.0.0.1/24
save
Standardmäßig kann jeder Benutzer im Netzwerk ein Gerät verwalten, sofern er
den Anmeldenamen und das Kennwort kennt.
Verwenden Sie die WebUI und die Befehlszeilenschnittstelle folgendermaßen, um
das Gerät so zu konfigurieren, dass es nur von einem bestimmten Host im
Netzwerk verwaltet werden kann:
WebUI
Configuration > Admin > Permitted IPs: Geben Sie Folgendes ein, und klicken
Sie dann auf Add:
IP Address/Netmask: ip_addr/mask
CLI
set admin manager-ip ip_addr/mask
save
ScreenOS bietet Dienste für die Konfiguration und die Verwaltung des Geräts (z.B.
SNMP, SSL und SSH), die für jede Schnittstelle einzeln aktiviert werden können.
Verwenden Sie die WebUI oder die Befehlszeilenschnittstelle folgendermaßen, um
die Verwaltungsdienste im Gerät zu konfigurieren:
WebUI
Network> Interfaces >List >Edit (für ethernet0/0): Wählen Sie unter
Management Services die auf der Schnittstelle zu verwendenden Dienste aus,
bzw. löschen Sie diese, und klicken Sie anschließend auf Apply.
CLI
set interface ethernet0/0 manage web
unset interface ethernet0/0 manage snmp
save
Grundlegende Gerätekonfiguration
35