IP-basierte Zugangsbeschränkung zu den MUs

Der Administrator kann den Zugang zu den MUs (gilt für Zugang über SE Manager und CLI) des SE Servers so konfigurieren, dass der Zugang nur für explizit eingetragene IP-Adressen oder für IP-Adressen aus einem explizit eingetragenen IP-Netzwerk möglich ist.

Standardmäßig ist die Liste für die Zugangsbeschränkungen leer und der Zugang ist unbeschränkt für alle IP-Adressen und Netzwerke zugelassen:

Die Zugangsbeschränkung ist Server-spezifisch. Bei MU-Redundanz gilt die Zugangsbeschränkung für beide MUs des SE Servers.

In einem Management Cluster können Sie IP-basierte Zugangsbeschränkungen für jeden der SE Server unterschiedlich festlegen.

>	Wählen Sie in der Primärnavigation Berechtigungen -> Konfiguration, Registerkarte IP-basierte Zugangsberechtigungen.

Die Registerkarte IP-basierte Zugangsberechtigungen zeigt an, für welche IP-Adressen und Netzwerke der Zugang zu den MUs des SE Servers zugelassen ist.

Wenn zwei oder mehr SE Server einen Management Cluster bilden, zeigt die zusätzliche Spalte Server an, für welchen SE Server die Zugangsberechtigung festgelegt ist.

Ihnen stehen folgende Funktionen zur Verfügung:

IP-Adresse oder Netzwerk zulassen

>

Klicken Sie IP-Adresse zulassen und tragen Sie in dem nachfolgenden Dialog die IP-Adresse oder das Netzwerk ein. Syntax: <ip-adresse>[/<netzmaske>] Sie haben auch die Möglichkeit, für die Zugangsberechtigung eine Beschreibung einzutragen, wie z.B. Verwendung oder die Kontaktdaten des zuständigen Administrators. Bei einem Management Cluster müssen Sie zusätzlich auswählen, ob die Zugangsbeschränkung für alle oder für einen bestimmten SE Server gelten soll. Voreingestellt ist Alle. Mit dem ersten Eintrag (IP-Adresse oder IP-Netzwerk) aktivieren Sie die IP-basierte Zugangsbeschränkung zu den MUs des SE Servers. Der Zugang ist dann nur noch für IP-Adressen möglich, die entweder explizit oder über ein IP-Netzwerk eingetragen sind. Deshalb sollte die IP-Adresse Ihres Administrations-PCs, von dem Sie sich am SE Manager angemeldet haben, im ersten Eintrag enthalten sein.

Alle IP-Adressen entfernen

>

Klicken Sie Alle IP-Adressen entfernen und wählen Sie im nachfolgenden Dialog entweder einen SE Server aus, für den alle IP-Adressen entfernt werden sollen, oder wählen Sie Alle, um die IP-Adressen für alle SE Server zu entfernen. Damit ist der Zugang zu den betroffenen Management Units uneingeschränkt möglich.

Konfigurationsstatus einstellen

>	Klicken Sie Konfigurationsstatus einstellen und bestimmen Sie im nachfolgenden Dialog für jeden SE Server, ob die IP-basierten Zugriffsrechte am Server aktiv oder inaktiv sein sollen. Nur bei aktiven IP-basierten Zugriffsrechten wird der Zugang zu den betroffenen Management Units eingeschränkt.

Beschreibung für die zugelassene Adresse ändern

>	Klicken Sie bei der gewünschten IP-Adresse oder dem Netzwerk auf das Symbol Ändern und tragen Sie in dem nachfolgenden Dialog die Beschreibung, wie z.B. Verwendung oder die Kontaktdaten des zuständigen Administrators, ein.

Zugelassene IP-Adresse oder Netzwerk entfernen

>

Klicken Sie bei der gewünschten IP-Adresse oder dem Netzwerk auf das Symbol Ent fernen und bestätigen Sie die Aktion. Wenn Sie den letzten Eintrag aus der Liste für die Zugangsbeschränkungen löschen, ist der Zugang zu den MUs des SE Servers wieder unbeschränkt für alle IP-Adressen möglich! Den Eintrag, der die Adresse Ihres Administrations-PCs enthält, sollten sie zuletzt löschen.