GS-2326: Wie Config-Zugriff einschränken?

Forum zu "managed" LANCOM Switches

Moderator: Lancom-Systems Moderatoren

Antworten
Benutzeravatar
stefanbunzel
Beiträge: 1404
Registriert: 03 Feb 2006, 13:30
Wohnort: endlich VDSL-250

GS-2326: Wie Config-Zugriff einschränken?

Beitrag von stefanbunzel »

Hallo LANCOMer,

ein GS-2326 ist mit 2 VLAN-Gruppen konfiguriert. Jetzt möchte ich den Konfigurations-Zugriff auf den Switch entweder Port- oder VLAN-Gruppen-abhängig einschränken. Zur Not alternativ auch IP- bzw. MAC-abhängig.

Aber irgendwie finde ich weder das Eine noch das Andere...

Vielleicht kann mir hier jemand dazu einen Hinweis geben?

Viele Grüße,
Stefan
GS-2326, 1783VAW, R883VAW, 1781A, 831A, 1781EF+, L-452agn, L-32x, L-54(ag/dual), 1711(+), 1511, 821(+), 3850, 3050, IL-11/2, VP-100 ..., Optionen: CF, PS, WLC
LCS WLAN
Dr.Einstein
Beiträge: 2893
Registriert: 12 Jan 2010, 14:10

Re: GS-2326: Wie Config-Zugriff einschränken?

Beitrag von Dr.Einstein »

Hallo Stefan,

du kannst doch unter System / IP / IPv4 -> VLAN ID hinterlegen.

Gruß Dr.Einstein
Benutzeravatar
stefanbunzel
Beiträge: 1404
Registriert: 03 Feb 2006, 13:30
Wohnort: endlich VDSL-250

Re: GS-2326: Wie Config-Zugriff einschränken?

Beitrag von stefanbunzel »

Hallo Dr.Einstein,

Danke, habe ich jetzt auch gefunden und war ja auch bereits richtig konfiguriert.
Allerdings bleibt dann natürlich noch das Problem beim IPv6-Zugriff sowie die Frage, ob ich innerhalb einer VLAN-ID jetzt noch weiter auf bestimmte Ports einschränken kann. Ich habe sämtliche Parameter bei ACL überprüft, jedoch irgendwie nichts passendes gefunden.

Viele Grüße,
Stefan
GS-2326, 1783VAW, R883VAW, 1781A, 831A, 1781EF+, L-452agn, L-32x, L-54(ag/dual), 1711(+), 1511, 821(+), 3850, 3050, IL-11/2, VP-100 ..., Optionen: CF, PS, WLC
LCS WLAN
Dr.Einstein
Beiträge: 2893
Registriert: 12 Jan 2010, 14:10

Re: GS-2326: Wie Config-Zugriff einschränken?

Beitrag von Dr.Einstein »

Hallo Stefan,

an sowas erkennt man recht gut, dass IPv6 bei den Switchen reingequetscht wurde um an das Häkchen IPv6 ready/Gold zu kommen ;)

Weitere Einschränkungen für den Zugriff hab ich nicht gesehen, nur größere Sachen wie TACACS+/RADIUS, auf das verhindert vermutlich trotzdem nicht die Anzeige der Oberfläche.

Gruß Dr.Einstein
Antworten