Eltex ESR-100 [17/20] Маршрутизатор esr 100 esr 200 esr 1000 17

Маршрутизатор ESR-100, ESR-200, ESR-1000 17

6.5. Настройка удаленного доступа к маршрутизатору

В заводской конфигурации разрешен удаленный доступ к маршрутизатору по протоколам

Telnet или SSH из зоны «trusted». Для того чтобы разрешить удаленный доступ к маршрутизатору из

других зон, например, из публичной сети, необходимо создать соответствующие правила в Firewall.

При конфигурировании доступа к маршрутизатору правила создаются для пары зон:

source-zone – зона, из которой будет осуществляться удаленный доступ;

self – зона, в которой находится интерфейс управления маршрутизатором.

Для создания разрешающего правила используются следующие команды:

esr-1000# configure

esr-1000(config)# security zone-pair <source-zone> self

esr-1000(config-zone-pair)# rule <number>

esr-1000(config-zone-rule)# action permit

esr-1000(config-zone-rule)# match protocol tcp

esr-1000(config-zone-rule)# match source-address <network object-group>

esr-1000(config-zone-rule)# match destination-address <network object-group>

esr-1000(config-zone-rule)# match source-port any

esr-1000(config-zone-rule)# match destination-port <service object-group>

esr-1000(config-zone-rule)# enable

esr-1000(config-zone-rule)# exit

esr-1000(config-zone-pair)# exit

 Пример команд для разрешения пользователям из зоны «untrusted» с IP-адресами 132.16.0.5-

132.16.0.10 подключаться к маршрутизатору с IP-адресом 40.13.1.22 по протоколу SSH:

esr-1000# configure

esr-1000(config)# object-group network clients

esr-1000(config-object-group-network)# ip address-range 132.16.0.5-132.16.0.10

esr-1000(config-object-group-network)# exit

esr-1000(config)# object-group network gateway

esr-1000(config-object-group-network)# ip address-range 40.13.1.22

esr-1000(config-object-group-network)# exit

esr-1000(config)# object-group service ssh

esr-1000(config-object-group-service)# port-range 22

esr-1000(config-object-group-service)# exit

esr-1000(config)# security zone-pair untrusted self

esr-1000(config-zone-pair)# rule 10

esr-1000(config-zone-rule)# action permit

esr-1000(config-zone-rule)# match protocol tcp

esr-1000(config-zone-rule)# match source-address clients

esr-1000(config-zone-rule)# match destination-address gateway

esr-1000(config-zone-rule)# match source-port any

esr-1000(config-zone-rule)# match destination-port ssh

esr-1000(config-zone-rule)# enable

esr-1000(config-zone-rule)# exit

esr-1000(config-zone-pair)# exit