Posted by: admin (May 29)
Filtrs uz mūsu Cisco maršrutētāju, aizsargājot tiesības durvis mūsu serveriem ir noteikti nepieciešams nodokli. Turpmāk sniegtajā piemērā kā filtrēt SSH portu tikai:
- konsole ievadiet komandu:
- varētu
- Pēc tam ievadiet paroli.
- tagad varēs apskatīt jūsu konfigurāciju ar komandu:
- rādīt iebraukšanu config
- apskatīt saskarnēm, kuru vēlaties filtru (mūsu piemērs būs sērijas)
- stundas komandu:
- config galiem
- Pēc komandas, lai padarītu pieeju sarakstam nosaukts minimāla, bet darba 101:
- piekļūt saraksts 101 atļauja jebkurā jebkuru Izveidota TCP
- piekļūt saraksts 101 noliegt TCP 212.69.128.0 0.0.0.255 eq 22 log Visi
- piekļūt saraksts 101 atļauja ip jebkurš jebkuru
- Jūsu piekļuve saraksts ir labāka nekā gatava. Tagad mēs ejam uz mūsu saskarnes:
- interfeiss serial1/1.1
- un pēc tam aktivizēt vēlamo pieeju sarakstam ar šādu komandu:
- ip piekļūt grupas 101
- voila, tas ir paveikts, ar nosacījumu, ka, ja kaut kas ir nepareizi jūs nav pat paketi, jūs vienmēr varat restartēt maršrutētāju. Ja viss iet labi, tad jums vienkārši ir, lai dotu komandas:
- rakstīt
- Ctrl + Z
- prorpio un, ja jūs atstāt pirms varat to apskatīt un piekļūt saraksta statistika:
- rādīt piekļuves sarakstu
Lai sasniegtu šo jums ir caurlaide Īsumā par plašāku redzesloku, šajā saiti varat atrast know-how, ko es padod filtrs Cisco maršrutētāju vismaz daļa no tā, ko jums vajadzētu.
0 Komentāri