VIPM [멀티포트 고정]
HanDreamnet
view : 1212
vipm_multiport_01VIPM 에서 지원하는 [IP+MAC+Port] 조합의 사용자 인증기능과 [IP+MAC+ Multi port ] 조합의 확장 사용자 인증기능에 대해 알아봅니다.
VIPM 사용자 인증의 간략한 프로세스 는 다음과 같습니다.
1) 보안스위치 연동
2) 관리IP 대역 등록
3) 보안스위치 에서 IP/MAC 사용자 정보 수집
--> 보안스위치 mds ipm-server & mds ipm-port [port range] 설정으로 자동수집
4) 수집된 IP/MAC 사용자 들을 보안스위치 관리모드 속성에 따라 제어
--> [ IP+MAC+Port ] 조합의 사용자 인증기능 은 접근제어 모드에서 사용
※ 관리모드 속성
VIPM 장비관리 에서 각각의 보안스위치에서 설정함 (Default : Log Server)
- Log Server : 로그만 수집하고 차단하지 않음
- 탐지 보안 :수집된 IP/MAC 사용자들을 대상으로 관리IP 대역을 벗어나는 사용자 차단.
- 접근 제어 :수집된 IP/MAC 사용자들을 대상으로 등록작업을 거치지 않은 사용자들 을 모두차단.
등록정보 와 일치하지 않는 사용자 차단
[IP+MAC+ Multi port ] 조합의 사용자 인증기능 예시
대상 : SG2226GXP / 192.168.255.77 / 0025b3.515477
1) 수집된 IP/MAC 사용자 등록
- 접근제어 모드 로 운영 하시고자 할 경우 사용자 사전등록 작업필요
- 미등록 상태에서 접근제어 모드로 변경할 경우 해당장비 의 모든 사용자들이 차단됨.
2) 사용자 등록 기본정보
- 사용자의 IP+MAC+Port 고정 등록을 위해서 사용자가 연결되어 있는 보안스위치를 선택합니다.
- 보안스위치를 선택하면 Port 를 선택 할수 있는 메뉴가 확장 됩니다.
※ 접근제어 모드에서 장비명 을 Group 으로 선택하면 등록된 사용자에 한하여 그룹간 장비 이동이 가능함
3) [IP+MAC+Port 1번] 의 인증 조합 입니다.
- 조건이 한가지라도 일치하지 않으면 차단됩니다.
4) [IP+MAC+Port 1번~5번 고정 ] 인증 조합 입니다.
- port 1 선택 / 포트고정 연속 개수 +4 선택 후 저장
- 조건이 한가지라도 일치하지 않으면 차단.
5) [IP+MAC+Port 1번 / 3번 / 5번 / 7번 고정] 인증 조합 입니다.
- 각각의 Port 선택 후 저장
- 조건이 한가지라도 일치하지 않으면 차단.
6) 보안스위치에서 관리 모드변경
- 보안스위치 마다 각각 다른 모드로 설정가능 함
7) IP 관리모드 에서 Log server / 탐지보안 / 접근제어 선택 후 저장
