Írta: admin (május 29)
Szűrjük le a mi Cisco router kikötőkben való jog védelme szerverek elengedhetetlen kötelesség. Az alábbi példa, hogyan lehet a szűrő csak ssh port:
- A konzolon írjuk be a parancsot:
- bekapcsol
- Ezután írja be a jelszót.
- órát, hogy látod a konfigurációt használja a parancsot:
- futó show-config
- Vegye elképzelés a kapcsolódási kívánt szűrő (pl. a mi lesz a soros)
- órában adja meg a parancsot:
- config vége
- A parancsok ahhoz, hogy a hozzáférési listán megnevezett minimális, de működőképes 101:
- hozzáférési lista 101 tcp engedély bármely olyan megállapított
- hozzáférési lista 101 tagadom tcp 212.69.128.0 0.0.0.255 bármely eq 22 log
- hozzáférési lista 101 engedély ip minden olyan
- a hozzáférési listáját, hogy nagyon kész. most mennem kell, hogy a felületet:
- interfész serial1/1.1
- majd aktiváljuk a kívánt hozzáférési lista a következő parancsot:
- ip hozzáférés-csoport 101
- Voila, te tenni, tekintettel arra, hogy ha valami elromlik akkor megyünk még egy csomagot, akkor mindig újra a routert. Ha minden simán sor, akkor meg kell tennie, hogy a parancsokat:
- ír
- Ctrl + Z
- prorpio, és ha azt akarjuk, mielőtt elhagyják, akkor nézd meg a statisztikát a hozzáférési lista:
- show hozzáférési lista
Ahhoz, hogy ez a rendkívüli szintézist is át kell haladnia szélesebb látókört, ebben az összefüggés található a know-how-t nem én táplálni a Cisco router szűrő legalább egy részét, amit kell.
0 Comments