1.需求:
基于網(wǎng)絡安全因素,對局域網(wǎng)網(wǎng)絡設備遠程登陸(包括HTTP、HTTPS、Telnet、SSH)進行限制,只允許運維IP訪問。
2.配置:
以H3C S5110V2(V5)及S5120V2(V7)交換機為例
創(chuàng)建ACL(為通用配置)
[SW]acl number 2000
[SW-acl-basic-2000]rule 1 permit source 10.22.210.89 0
[SW-acl-basic-2000]rule 99 deny source any
調用ACL(因相關遠程登陸服務的不用略有差異)
HTTP:
V5/V7:ip http acl 2000
HTTPS:
V5/V7:ip https acl 2000
Telnet:
V5:?[SW-ui-vty0-4]acl 2000 inbound
V7::telnet server acl 2000
SSH:
V5::[SW-ui-vty0-4]acl 2000 inbound
V7::ssh server acl 2000文章來源地址http://www.zghlxwxcb.cn/news/detail-471160.html
文章來源:http://www.zghlxwxcb.cn/news/detail-471160.html
到了這里,關于H3C交換機限制遠程(HTTP、HTTPS、Telnet、SSH)登陸的文章就介紹完了。如果您還想了解更多內容,請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關文章,希望大家以后多多支持TOY模板網(wǎng)!