ZDALNY DOSTĘP DO WYBRANYCH ADRESÓW IP Z PODSIECI LAN ROUTERA TOSIBOX 0
NADAWANIE DOSTĘPU ZDALNEGO DO WYBRANYCH ADRESÓW IP Z PODSIECI LAN ROUTERA TOSIBOX

W dzisiejszych czasach bezpieczeństwo sieci OT (Operational Technology) i maszyn przemysłowych jest kluczowe dla zapewnienia ciągłości produkcji i ochrony krytycznej infrastruktury. Powszechny zdalny dostęp do urządzeń przemysłowych pomimo swoich zalet to także ryzyko narażenia całej sieci na zagrożenie. 

Jak zwiększyć kontrolę dostępu i ograniczyć uprawnienia dostępowe użytkowników? Aby zmniejszyć ryzyko powinno nadawać się uprawnienia zdalnego dostępu dla firm zewnętrznych tylko na czas wykonania serwisu (link do artykułu tutaj) oraz dodatko powinno się stosować filtrowanie adresów MAC/IP. Dzięki filtracji MAC/IP możliwe jest precyzyjne zarządzanie dostępem użytkowników do konkretnych zasobów sieciowych. 

W instrukcji poniżej pokazujemy, jak skutecznie ograniczyć dostęp wybranych użytkowników do urządzeń IP z podsieci LAN routera Tosibox poprzez stosowanie reguł filtrowania MAC/IP co zapewnia pełną kontrolę nad bezpieczeństwem pozostałych zasobów sieci OT.

Obejrzyj film lub przeczytaj instrukcję:

 

  1. Aby ograniczyć dostęp użytkownika do określonych urządzeń w podsieci LAN routera Tosibox Lock, należy włączyć filtrację MAC / IP w ustawieniach zaawansowanych:

  1. Następnie wybierz domyślne ustawienia dla Kluczy Tosibox z menu “Default IP/MAC filter policy for unlisted Keys/Locks”:

 

  • Menu “ALLOW”: Klucze Tosibox, które nie są zaznaczone w zasadach filtrowania, mogą uzyskać dostęp do wszystkich urządzeń z podsieci LAN routera. Klucze Tosibox, które są  zaznaczone w zasadach filtrowania IP/MAC mają dostęp ograniczony do zdefiniowanych adresów IP/MAC.
  • Meny “DENY”: Dostęp zdalny do urządzeń z podsieci LAN routera Tosibox jest zablokowany dla wszystkich Kluczy Tosibox. Klucze Tosibox, które są zaznaczone w zasadach filtrowania IP/MAC mają zdalny dostęp do zdefiniowanych adresów IP/MAC.
  1. Następnie:
  • wprowadź pojedynczy adres IP lub MAC i wybierz klucz Tosibox lub klucze Tosibox, które mają mieć dostęp do danego IP. Na grafice poniżej użytkownik z kluczem “Backup Key Martin” będzie miał dostęp tylko do IP 10.54.69.200

 lub

  • wprowadź całą podsieć LAN np. 10.32.23.0/24 lub jej zakres i wybierz Klucz Tosibox lub Klucze Tosibox, które mają mieć dostęp do danej podsieci LAN lub danego zakresu adresów IP z podsieci LAN.

  1. Zapisz ustawienia klikając "Save"

Komentarze do wpisu (0)

do góry
Sklep jest w trybie podglądu
Pokaż pełną wersję strony
Sklep internetowy Shoplo.pl, powered by Shoper.