Publicité
Sécurité : Sécurité du premier saut IPv6
Configuration de la Sécurité du premier saut IPv6 via l'interface utilisateur graphique Web
ÉTAPE 3
ÉTAPE 4
ÉTAPE 5
648
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
•
Drop Unsecure (Supprimer non sûr) : sélectionnez cette option pour activer
l'élimination des messages sans option Signature RSA ou CGA au sein d'une stratégie
Inspection ND IPv6.
•
Minimal Security Level (Niveau de sécurité minimal) : si les messages non sûrs ne
sont pas éliminés, sélectionnez le niveau de sécurité en dessous duquel les messages ne
sont pas transmis.
-
Aucune vérification : désactive la vérification du niveau de sécurité.
-
Défini par l'utilisateur : spécifiez le niveau de sécurité du message à transférer.
•
Valider MAC source : spécifiez si vous souhaitez activer globalement la vérification
de l'adresse MAC source par rapport à l'adresse de la couche de liaison.
Cliquez sur Appliquer pour ajouter les paramètres au fichier de Configuration d'exécution.
Si nécessaire, cliquez sur Ajouter pour créer une stratégie Inspection ND.
Renseignez les champs suivants :
•
Policy Name (Nom de la stratégie) : saisissez un nom de stratégie défini par l'utilisateur.
•
Rôle du périphérique : sélectionnez l'une des options ci-dessous pour indiquer le rôle
de l'appareil connecté au port dans le cadre de la fonction Inspection ND.
-
Hérité : le rôle du périphérique est hérité du VLAN ou du paramètre système par
défaut (client).
-
Hôte : le rôle du périphérique est hôte.
-
Routeur : le périphérique a un rôle de routeur.
•
Drop Unsecure (Supprimer non sûr) : sélectionnez l'une des options suivantes :
-
Hérité : la valeur est héritée du VLAN ou du paramètre système par défaut
(désactivé).
-
Enable (Activer) : activez l'élimination des messages sans option Signature RSA ou
CGA au sein d'une stratégie Inspection ND IPv6.
-
Disable (Désactiver) : désactivez l'élimination des messages sans option Signature
RSA ou CGA au sein d'une stratégie Inspection ND IPv6.
•
Minimal Security Level (Niveau de sécurité minimal) : si les messages non sûrs ne
sont pas éliminés, sélectionnez le niveau de sécurité en dessous duquel les messages ne
sont pas transmis.
-
Hérité : la valeur est héritée du VLAN ou du paramètre système par défaut
(désactivé).
25
Publicité
