74
M
ANUEL
D'
UTILISATION
D
U
D
OMINION
K
X
I
I
LCA IP de groupes (Liste de contrôle d’accès)
Important : Soyez prudent lorsque vous utilisez le contrôle d’accès par adresse IP applicable à des groupes. Il est possible que votre accès à Dominion KX II soit bloqué si votre adresse IP se trouve dans la plage des adresses à laquelle l’accès a
été refusé.
Cette fonction limite l’accès du dispositif Dominion KX II aux utilisateurs appartenant au groupe sélectionné par le biais de leur adresse IP. Cette fonction s’applique uniquement aux utilisateurs appartenant à un groupe spécifique, contrairement à la fonction de liste de contrôle d’accès par IP qui s’applique à toutes les tentatives d’accès au dispositif sans exception et qui est traitée en premier (donc prioritaire). Reportez-vous à
Contrôle d'accès IP pour de plus amples informations.
Important : l’adresse IP 127.0.0.1 est utilisée par le port local de Dominion KX II.
Lorsque vous créez une liste de contrôle d’accès, si 127.0.0.1 se trouve dans la plage des adresses IP bloquées, vous n’aurez plus accès au port local de Dominion KX II.
Utilisez le champ IP ACL (LCA IP) dans la page des groupes pour ajouter, insérer, remplacer et supprimer les règles de contrôle d’accès applicables aux groupes.
Figure 48 : Liste de contrôle d’accès par adresse IP applicable à des groupes
Pour ajouter (modifier) des règles :
1. Saisissez la première adresse IP de la plage définie dans le champ Starting IP (Adresse IP
de départ).
2. Entrez la dernière adresse IP de la plage définie dans le champ Ending IP (Adresse IP de fin).
3. Sélectionnez l’Action dans la liste des options disponibles.
• Accept (Accepter). Les adresses IP avec la mention accepter sont autorisées à accéder au dispositif Dominion KX II.
• Drop (Refuser). Les adresses IP avec la mention refuser se voient refuser l’accès au dispositif Dominion KX II.
4. Cliquez sur Append (Modifier). La règle est ajoutée au bas de la liste des règles.
5. Répétez les étapes 1 à 4 pour chacune des règles que vous souhaitez valider.
Pour insérer une règle :
1. Tapez une règle (Rule #). Un numéro de règle est requis lorsque vous utilisez la commande Insérer.
2. Renseignez les champs des adresses IP de départ et de fin.
3. Sélectionnez l’action dans la liste déroulante.
4. Cliquez sur Insert (Insérer). Si le numéro de règle que vous venez de taper est le même que celui d’une règle existante, la nouvelle règle est placée avant la règle existante et toutes les règles sont déplacées d’une rangée vers le bas.
C
HAPITRE
8 : U
SER
M
ANAGEMENT
75
Pour remplacer une règle :
1. Spécifiez le numéro de la règle que vous souhaitez remplacer.
2. Renseignez les champs des adresses IP de départ et de fin.
3. Sélectionnez l’action dans la liste déroulante.
4. Cliquez sur Replace (Remplacer). Votre nouvelle règle remplace la règle d’origine dont le numéro est le même.
Pour supprimer une règle :
1. Spécifiez le numéro de la règle que vous souhaitez supprimer.
2. Cliquez sur Supprimer.
3. Vous êtes invité à confirmer la suppression. Cliquez sur OK.
Important : les règles LCA sont évaluées selon l’ordre dans lequel elles sont répertoriées. Par exemple si, dans l’exemple ci-dessus, les deux règles LCA étaient inversées, Dominion n’accepterait aucune communication.
Figure 49 : Exemple de LCA IP
Conseil : les numéros de règles vous permettent de mieux contrôler l’ordre de création des règles.
