Cisco Catalyst 2960 позволяет управлять с одного IP-адреса

Недавно от нашей организации потребовалось использовать MFA для входа в наше сетевое оборудование. Мы достигаем этого, используя Royal Server и Royal TS и ограничивая исходный IP-адрес для SSH и веб-интерфейсов только IP-адресом Royal Server. HP упрощает это, используя так называемую «Авторизацию IP». Однако на нашем Cisco Catalyst 2960 я не могу найти возможность сделать это.

Ближайшая статья, которую я смог найти, была здесь: https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst_pon/software/configuration_guide/mng_usrs/b-gpon-config-managing-users/configuring_ip_limit.html

Однако почти ни одна из команд, указанных в этой статье, не существует при их запуске. Прошивка является последней доступной версией. В веб-интерфейсе, похоже, тоже нет способа сделать это. есть идеи?

Использование конфигурации двухфакторной аутентификации для борьбы с угрозами кибербезопасности

Семейство продуктов:

Коммутаторы Cisco Catalyst® серий 2000, 3000 и 4000

Версия программного обеспечения Cisco IOS:

Cisco IOS 15.2(4)E1 или выше

Угрозы кибербезопасности продолжают развиваться, ставя под угрозу важную и конфиденциальную информацию по сети. Для борьбы с этой угрозой предприятия принимают меры по смягчению последствий, чтобы усилить доступ устройств к своей критически важной ИТ-инфраструктуре.

Двухфакторная аутентификация может значительно снизить риск проникновения злоумышленников в стратегические сети и системы. Этот подход требует использования карты проверки личности (PIV) или карты общего доступа (CAC). В этом документе мы подробно описываем основные процедуры, необходимые для включения двухфакторной аутентификации для протокола Secure Shell (SSH) с использованием государственных карт PIV или CAC.

Первоисточник