Please enable JavaScript.
Coggle requires JavaScript to display documents.
Функции обеспечения безопасности и ограничения доступа к сети - Coggle…
Функции обеспечения безопасности и ограничения доступа к сети
End-to-End Security (E2ES)
Endpoint Security (Защита конечного пользователя)
Gateway Security (Защита средствами межсетевых экранов)
Joint Security (Объединенная безопасность)
Аутентификация
Аутентификация IEEE 802.1Х
MAC-based Access Control (MAC)
WEB-based Access Control (WAC)
Авторизация
Guest VLAN
Списки управления доступом (ACL)
Критерии
порт коммутатора
MAC/ IP-адрес
тип Ethernet/ тип протокола
VLAN
802.1p/ DSCP
порт TCP/ UDP
первые 80 байт пакета, включая поле данных
Действия
Permit (Разрешить)
Deny (Запретить)
Профили доступа и правила ACL
Типы профилей
Профиль Ethernet (Ethernet Profile)
Профиль IP (IP Profile)
Профиль фильтрации по содержимому пакета (Packet Content Filtering Profile)
Маски профиля доступа
Функции контроля над подключением узлов к портам коммутатора
Функция Port Security
Permanent (Постоянный)
Delete on Timeout (Удалить при истечении времени)
Delete on Reset (Удалить при сбросе настроек)
Функция IP-MAC-Port Binding
ARP mode
ACL mode
Snooping mode