Publicité
Chapitre 5: Utilisation de l'interface Web
136
Activation de la fonction
Vous devez activer cette fonction de contrôle d'accès pour permettre
l'entrée en vigueur des règles pertinentes.
Pour activer les règles de contrôle d'accès basé rôle :
1. Choisissez Device Settings > Security > Role Based Access Control
(Paramètres du dispositif > Sécurité > Contrôle d'accès basé rôle).
La boîte de dialogue Configure Role Based Access Control Settings
(Configurer les paramètres de contrôle d'accès basé rôle) apparaît.
2. Pour activer le pare-feu IPv4, cliquez sur l'onglet IPv4 et cochez la
case Enable Role Based Access Control for IPv4 (Activer le contrôle
d'accès basé rôle pour IPv4).
3. Pour activer le pare-feu IPv6, cliquez sur l'onglet IPv6 et cochez la
case Enable Role Based Access Control for IPv6 (Activer le contrôle
d'accès basé rôle pour IPv6).
4. Cliquez sur OK pour enregistrer les modifications.
Modification de la stratégie par défaut
La stratégie par défaut est d'accepter la totalité du trafic provenant de
toutes les adresses IP quel que soit le rôle attribué à l'utilisateur.
Pour modifier la stratégie par défaut :
1. Choisissez Device Settings > Security > Role Based Access Control
(Paramètres du dispositif > Sécurité > Contrôle d'accès basé rôle).
La boîte de dialogue Configure Role Based Access Control Settings
(Configurer les paramètres de contrôle d'accès basé rôle) apparaît.
2. Pour déterminer la stratégie par défaut pour les adresses IPv4 :
a. Le cas échéant, cliquez sur l'onglet IPv4.
b. Assurez-vous que la case Enable Role Based Access Control for
IPv4 (Activer le contrôle d'accès basé rôle pour IPv4) est
cochée.
c. Sélectionnez l'action souhaitée dans la liste déroulante Default
Policy (Stratégie par défaut).
Allow (Autoriser) : accepte le trafic de toutes les
adresses IPv4 indépendamment du rôle de l'utilisateur.
Deny (Refuser) : refuse le trafic de toutes les adresses IPv4
indépendamment du rôle de l'utilisateur.
3. Pour déterminer la stratégie par défaut pour les adresses IPv6 :
a. Cliquez sur l'onglet IPv6.
Publicité
