Posted by: admin (Mejju 29)
Iffiltra fuq routers Cisco tagħna billi nħarsu l-bibien dritt ta 'servers tagħna hija ċertament dazju indispensabbli. Fl-eżempju hawn taħt kif tiffiltra-port ssh biss:
- console jidħol il-kmand:
- jippermettu
- Imbagħad jidħol l-password.
- issa tkun tista 'tieħu ħarsa lejn konfigurazzjoni tiegħek mal-kmand:
- l-ispettaklu ta 'running-konfigurazzjoni
- tagħti ħarsa lejn l-interfaces li inti tixtieq li filtru (fl-eżempju tagħna se jkun serjali)
- siegħa l-kmand:
- konfigurazzjoni truf
- Wara l-kmand meħtieġa li ssir lista ta 'aċċess imsemmija minima, iżda li jaħdmu 101:
- 'Aċċess lista 101 permess TCP xi wieħed Imwaqqfa
- 'Aċċess lista 101 jiċħdu TCP 212.69.128.0 0.0.0.255 ekw 22 log Kwalunkwe
- 'Aċċess lista ip permess 101 kull xi
- lista ta 'aċċess tiegħek huwa aħjar minn lesta. issa immorru għall-interface tagħna:
- interface serial1/1.1
- u mbagħad jattiva l-lista ta 'aċċess meħtieġa mill-kmand li ġej:
- aċċess ip-grupp 101 fil-
- voila, inti qed isir, sakemm, li jekk hemm xi ħaġa ħażina inti mhux ser anki pakkett, inti tista 'dejjem terġa' tibda l-router. Jekk kollox imur sew allura inti biss għandek tagħti l-kmandi:
- jikteb
- Ctrl + z
- prorpio u jekk inti tħalli qabel ma inti tista 'tagħti ħarsa lejn l-istatistika tal-lista l-aċċess:
- aċċess juru-lista
Biex jintlaħaq dan trid tgħaddi ftit kliem għall-orizzonti wiesgħa, f'dan ir-rabta tista 'ssib l-għarfien li jiena mitmugħa lill-Cisco router filtru inqas parti minn dak li għandek.
0 Comments



































