Cisco Catalyst 2960 Cho phép quản lý từ một địa chỉ IP

Tổ chức của chúng tôi gần đây đã được yêu cầu sử dụng MFA để đăng nhập vào phần cứng mạng của chúng tôi. Chúng tôi đang thực hiện điều này bằng cách sử dụng Royal Server và Royal TS, đồng thời giới hạn IP nguồn cho SSH và GUI web chỉ bằng địa chỉ IP của Royal Server. HP làm cho việc này trở nên dễ dàng bằng cách sử dụng thứ gọi là "Ủy quyền IP". Tuy nhiên, trên Cisco Catalyst 2960s của chúng tôi, tôi không thể tìm thấy tùy chọn để thực hiện việc này.

Bài viết gần nhất tôi có thể tìm thấy ở đây: https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst_pon/software/configuration_guide/mng_usrs/b-gpon-config-managing-users/conforming_ip_limit.html

Tuy nhiên, gần như không có lệnh nào được chỉ định trong bài viết đó tồn tại khi chạy chúng. Firmware là phiên bản mới nhất hiện có. Dường như không có cách nào để thực hiện việc này trong GUI web. Bất kỳ suy nghĩ?

Sử dụng cấu hình xác thực hai yếu tố để chống lại các mối đe dọa an ninh mạng

Dòng sản phẩm:

Thiết bị chuyển mạch sê-ri Cisco Catalyst® 2000, 3000 và 4000

Phát hành phần mềm Cisco IOS:

Cisco IOS 15.2(4)E1 trở lên

Các mối đe dọa an ninh mạng tiếp tục phát triển, làm tổn hại thông tin nhạy cảm và bí mật trên toàn mạng. Để chống lại mối đe dọa này, các doanh nghiệp đang thực hiện các hành động giảm thiểu để tăng cường khả năng truy cập của thiết bị trên cơ sở hạ tầng CNTT quan trọng của họ.

Xác thực hai yếu tố có thể làm giảm đáng kể nguy cơ kẻ thù xâm nhập vào các mạng và hệ thống chiến lược. Phương pháp này yêu cầu sử dụng thẻ Xác minh danh tính cá nhân (PIV) hoặc Thẻ truy cập chung (CAC). Trong tài liệu này, chúng tôi sẽ trình bày chi tiết các quy trình cơ bản cần thiết để kích hoạt xác thực hai yếu tố cho Giao thức Shell an toàn (SSH) bằng cách sử dụng thẻ PIV hoặc CAC do chính phủ cấp.

Nguồn chính thức