Configuration de la restriction d'accès

Liste de blocage et restriction de temps​

Ces options vous permettent de bloquer des adresses IP/MAC spécifiques pour un laps de temps spécifique.

• Liste des adresses IP bloquées

  • Vous pouvez entrer jusqu'à trois adresses IPv4 ou plages et trois adresses IPv6 ou plages séparées par des virgules, qui ne sont pas admises pour accéder à XClarity Controller. Reportez-vous aux exemples IPv4 ci-dessous :

  • Exemple d'adresse IPv4 unique : 192.168.1.1

  • Exemple d'adresse IPv4 supernet : 192.168.1.0/24

  • Exemple de plage IPv4 : 192.168.1.1 à 192.168.1.5

• Listes des adresses MAC bloquées

  • Vous pouvez entrer jusqu'à trois adresses MAC séparées par des virgules, qui ne sont pas admises pour accéder à XClarity Controller. Par exemple : 11:22:33:44:55:66.

• Accès restreint (unique)

  • Vous pouvez planifier un intervalle unique pendant lequel XClarity Controller est inaccessible. Pour l'intervalle que vous indiquez :

  • Les date et heure de début ne doivent pas être postérieures à l'heure XCC en cours.

  • Les date et heure de fin ne doivent pas être postérieures aux date et heure de début.

• Accès restreint (quotidien)

  • Vous pouvez planifier un ou plusieurs intervalles quotidiens pendant lesquels XClarity Controller est inaccessible. Pour chaque intervalle que vous indiquez :

  • Les date et heure de fin ne doivent pas être postérieures aux date et heure de début.

Liste de blocage déclenché de manière externe​

Ces options vous permettent de configurer le blocage automatique d'adresses IP spécifiques (IPv4 et IPv6) à partir desquelles le client a tenté de se connecter successivement à XClarity Controller avec un nom d'utilisateur ou un mot de passe incorrect.

Le blocage automatique détermine de façon dynamique lorsqu'un trop grand nombre d'échecs de journalisation se produit à partir d'une adresse IP spécifique et empêche cette adresse d'accéder à XClarity Controller pour une durée déterminée.

• Nombre maximum d'échecs de connexion à partir d'une adresse IP spécifique

  • Le nombre maximal de fois fait référence au nombre d'échecs de journalisation autorisés pour un utilisateur avec un mot de passe incorrect à partir d'une adresse IP spécifique, avant qu'elle ne soit verrouillée.

  • Si la valeur est 0, l'adresse IP n'est jamais verrouillée en raison d'échecs de journalisation.

  • Le compteur d'échecs de connexion pour l'adresse IP spécifique est remis à zéro après chaque connexion réussie à partir de cette adresse IP.

• Période de verrouillage pour le blocage d'une adresse IP

  • La durée minimale (en minutes) qui doit s'écouler avant qu'un utilisateur puisse de nouveau tenter de se connecter à partir d'une adresse IP verrouillée.

  • Si la valeur est 0, l'accès à partir de l'adresse IP verrouillée reste bloqué jusqu'à ce que l'administrateur le déverrouille explicitement.

• Liste de blocage

  • Le tableau Liste de blocage affiche toutes les adresses IP verrouillées. Vous pouvez déverrouiller une ou l'ensemble des adresses IP de la liste de blocage.