เมื่อเร็วๆ นี้ องค์กรของเราจำเป็นต้องใช้ MFA เพื่อเข้าสู่ระบบฮาร์ดแวร์เครือข่ายของเรา เรากำลังทำสิ่งนี้ให้สำเร็จโดยใช้ Royal Server และ Royal TS และจำกัด IP ต้นทางสำหรับ SSH และ web GUI ไว้เพียงที่อยู่ IP ของ Royal Server HP ทำให้สิ่งนี้ง่ายขึ้นโดยใช้สิ่งที่เรียกว่า "การอนุญาต IP" อย่างไรก็ตาม ใน Cisco Catalyst 2960s ของเรา ฉันไม่พบตัวเลือกในการทำเช่นนี้
บทความที่ใกล้ที่สุดที่ฉันหาได้คือที่นี่: https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst_pon/software/configuration_guide/mng_usrs/b-gpon-config-managing-users/configuring_ip_limit.html
อย่างไรก็ตาม แทบไม่มีคำสั่งใดที่ระบุในบทความนั้นเมื่อรันคำสั่งเหล่านั้น เฟิร์มแวร์เป็นเวอร์ชันล่าสุดที่มี ดูเหมือนจะไม่มีวิธีการทำเช่นนี้ในเว็บ GUI เช่นกัน ความคิดใด ๆ
กลุ่มผลิตภัณฑ์:
สวิตช์ Cisco Catalyst® 2000, 3000 และ 4000 Series
การเปิดตัวซอฟต์แวร์ Cisco IOS:
Cisco IOS 15.2(4)E1 หรือใหม่กว่า
ภัยคุกคามความปลอดภัยทางไซเบอร์ยังคงพัฒนาอย่างต่อเนื่อง ประนีประนอมข้อมูลที่ละเอียดอ่อนและเป็นความลับทั่วทั้งเครือข่าย เพื่อต่อสู้กับภัยคุกคามนี้ องค์กรต่าง ๆ กำลังดำเนินการบรรเทาผลกระทบเพื่อเสริมการเข้าถึงอุปกรณ์ผ่านโครงสร้างพื้นฐานด้านไอทีที่สำคัญ
การรับรองความถูกต้องด้วยสองปัจจัยสามารถลดความเสี่ยงที่ผู้ไม่หวังดีจะเจาะเครือข่ายและระบบเชิงกลยุทธ์ได้อย่างมาก วิธีการนี้ต้องใช้การ์ดยืนยันตัวตนส่วนบุคคล (PIV) หรือการ์ดการเข้าถึงทั่วไป (CAC) ในเอกสารนี้ เราจะให้รายละเอียดขั้นตอนพื้นฐานที่จำเป็นในการเปิดใช้งานการยืนยันตัวตนแบบสองปัจจัยสำหรับ Secure Shell Protocol (SSH) โดยใช้การ์ด PIV หรือ CAC ที่ออกโดยรัฐบาล
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
