จำกัดการเข้าถึง Cisco Switch ด้วย IP Address

เพื่อความปลอดภัย สามารถตั้งค่า Cisco SG300-10 Switch ให้เข้าถึงหน้า Login ได้เฉพาะ IP ที่กำหนดเท่านั้น โดยใช้ Access Profiles และ Profile Rules

สร้าง Management Access Profile & Rules

1. Login Web Interface → Security → Mgmt Access Method → Access Profiles
2. คลิก Add สร้าง Profile ใหม่ (เช่นชื่อ "ManagementAccess")
3. Rule 1 (Allow): Priority 1, Management Method: All (หรือเลือกเฉพาะ SSH/HTTPS), Action: Permit, Interface: All, Source IP: User Defined → Version 4 → IP ที่อนุญาต (เช่น 192.168.1.233) → Network Mask: 255.255.255.255 (ตรวจสอบทุกบิต)
4. คลิก Apply
5. ไปที่ Profile Rules → Add → Rule 2 (Deny): Priority 2, Action: Deny, ทุกอย่างเลือก All → Apply
6. กลับไป Access Profiles → เลือก Active Access Profile เป็น Profile ที่สร้าง → Apply

ข้อมูลสำคัญเกี่ยวกับ Network Mask

Network Mask ไม่ใช่ Subnet Mask แต่ระบุว่า Cisco ต้องตรวจสอบบิตไหนบ้าง 255.255.255.255 = ตรวจสอบทั้ง IP, 255.255.255.0 = ทุก IP ใน Subnet 192.168.1.x

บันทึกการตั้งค่า

ไปที่ Administration → File Management → Copy/Save Configuration เพื่อ Copy Running Config ไป Startup Config

หากต้องการอนุญาตหลาย IP ให้เพิ่ม Rule Allow พร้อม Priority สูงกว่า Rule Deny