Zugriffsbeschränkung konfigurieren

Sperrliste und Zeitbeschränkung​

Mit diesen Optionen können Sie bestimmte IP‑ und MAC-Adressen für bestimmte Zeiträume sperren.

• Liste der gesperrten IP-Adressen

  • Sie können bis zu drei durch Kommas getrennte IPv4-Adressen oder IPv4-Adressbereiche sowie drei IPv6-Adressen oder IPv6-Adressbereiche eingeben, denen der Zugriff auf den XClarity Controller verweigert wird. Beispiele für IPv4:

  • Beispiel einer IPv4-Adresse: 192.168.1.1

  • Beispiel einer Supernet-IPv4-Adresse: 192.168.1.0/24

  • Beispiel eines IPv4-Bereichs: 192.168.1.1–192.168.1.5

• Liste der blockierten MAC-Adressen

  • Sie können bis zu drei durch Kommas getrennte MAC-Adressen eingeben, denen der Zugriff auf den XClarity Controller verweigert wird. Beispiel: 11:22:33:44:55:66.

• Eingeschränkter Zugriff (einmalig)

  • Sie können einen einmaligen Zeitraum planen, während dem nicht auf den XClarity Controller zugegriffen werden kann. Für den von Ihnen festgelegten Zeitraum:

  • Beginndatum und -uhrzeit müssen nach der aktuellen XCC-Zeit liegen.

  • Enddatum und -uhrzeit müssen nach Beginndatum und ‑uhrzeit liegen.

• Eingeschränkter Zugriff (täglich)

  • Sie können einen oder mehrere tägliche Zeiträume planen, während denen nicht auf den XClarity Controller zugegriffen werden kann. Für jeden von Ihnen festgelegten Zeitraum:

  • Enddatum und -uhrzeit müssen nach Beginndatum und ‑uhrzeit liegen.

Extern ausgelöste Sperrliste​

Mit diesen Optionen können Sie die automatische Sperrung von bestimmten IP-Adressen (IPv4 und IPv6) einrichten, von denen der Client nacheinander versucht hat, sich bei XClarity Controller mit einem anderen falschen Benutzernamen oder Kennwort anzumelden.

Die automatische Sperrung bestimmt dynamisch, wenn vermehrte Anmeldefehler von einer bestimmten IP-Adresse auftreten und sperrt bei dieser Adresse für einen bestimmten Zeitraum den Zugriff auf XClarity Controller.

• Maximale Anzahl fehlgeschlagener Anmeldeversuche von einer bestimmten IP-Adresse

  • Diese Zahl gibt an, wie viele Anmeldefehler ein Benutzer mit einem falschen Kennwort von einer bestimmten IP-Adresse haben kann, bevor er gesperrt wird.

  • Wenn dieser Wert auf 0 festgelegt ist, wird die IP-Adresse niemals aufgrund von Anmeldefehlern gesperrt.

  • Der Zähler für Anmeldefehler für die bestimmte IP-Adresse wird nach einer erfolgreichen Anmeldung von dieser IP-Adresse auf Null zurückgesetzt.

• Sperrzeitraum für eine IP-Sperrung

  • Die Mindestdauer (in Minuten), die vergehen muss, bevor ein Benutzer sich erneut von einer gesperrten IP-Adresse aus anmelden kann.

  • Wenn dieser Wert auf 0 festgelegt ist, bleibt der Zugriff von der gesperrten IP-Adresse gesperrt, bis der Administrator die Sperre explizit aufhebt.

• Sperrliste

  • In der Liste „Sperrliste“ werden alle gesperrten IP-Adressen angezeigt. Sie können eine oder alle IP-Adressen in der Sperrliste entsperren.