配置存取限制

封鎖清單和時間限制​

這些選項可讓您封鎖特定 IP/Mac 位址一段時間。

• 封鎖的 IP 位址清單

  • 您最多可以輸入三個 IPv4 位址（或範圍）和三個 IPv6 位址（或範圍）並以逗點分隔，以指定不允許存取 XClarity Controller 的 IP 位址。請參閱下列 IPv4 範例：

  • 單一 IPv4 位址範例：192.168.1.1

  • 超網 IPv4 位址範例：192.168.1.0/24

  • IPv4 範圍範例：192.168.1.1–192.168.1.5

• 封鎖的 MAC 位址清單

  • 您最多可以輸入三個 MAC 位址並以逗點分隔，以指定不允許存取 XClarity Controller 的 MAC 位址。例如：11:22:33:44:55:66。

• 限制存取（單次）

  • 您可以排程無法存取 XClarity Controller 的單次時間間隔。對於您所指定的時間間隔：

  • 開始日期與時間必須晚於目前的 XCC 時間。

  • 結束日期與時間必須晚於開始日期與時間。

• 限制存取（每日）

  • 您可以排程一個或多個無法存取 XClarity Controller 的每日時間間隔。對於您所指定的每個時間間隔：

  • 結束日期與時間必須晚於開始日期與時間。

外部觸發的封鎖清單​

這些選項可在用戶端從特定 IP 位址（IPv4 和 IPv6）嘗試使用不同的錯誤使用者名稱或密碼登入 XClarity Controller 時，讓您設定自動封鎖這些位址。

自動封鎖將動態判斷何時從特定 IP 位址發生過多的登入失敗，並封鎖該位址存取 XClarity Controller 一段預定時間。

• 來自特定 IP 的登入失敗數目上限

  • 次數上限表示在使用者被鎖定之前，允許來自特定 IP 位址的使用者使用不正確密碼的登入失敗數目。

  • 如果設定為 0，則 IP 位址將永遠不會由於登入失敗而被鎖定。

  • 從該 IP 位址成功登入後，特定 IP 位址的失敗登入計數器將重設為零。

• 封鎖 IP 的鎖定期間

  • 使用者可以嘗試從鎖定的 IP 位址重新登入之前，必須經過的最短時間（分鐘）。

  • 如果設定為 0，則被鎖定 IP 位址的存取權將保持鎖定，直到管理者明確解除鎖定為止。

• 封鎖清單

  • 表格「封鎖清單」顯示所有鎖定的 IP 位址。您可以從封鎖清單中解除鎖定一個或全部 IP 位址。