Eltex MES2408CP [105/169] Ip менеджеров ip authorized managers в фильтре можно задать адрес или подсеть источника vlan интерфейс и службу с которых будет разрешено управление устройством

Eltex MES2408CP [105/169] Ip менеджеров ip authorized managers в фильтре можно задать адрес или подсеть источника vlan интерфейс и службу с которых будет разрешено управление устройством
Ethernet-коммутаторы серий MES14xx, MES24xx, MES3708P 105
no tacacs attributes port
{console | ssh | telnet}
Установить значения по умолчанию.
Команды режима Privileged EXEC
Вид запроса командной строки в режиме Privileged EXEC:
console#
Таблица 114 Команды режима Privileged EXEC
Команда
Значение/Значение
по умолчанию
Действие
show tacacs
-
Отобразить параметры настройки TACACS-серверов, метод
аутентификации и статистику протокола (команда доступна
только для привилегированных пользователей).
4.17.4 Списки доступа ACL для управления устройством
В ISS поддерживается фильтрация управляющего трафика с помощью списка авторизованных
IP-менеджеров (IP Authorized Managers). В фильтре можно задать адрес или подсеть источника,
VLAN, интерфейс и службу, с которых будет разрешено управление устройством.
Команды режима глобальной конфигурации
Вид запроса командной строки режима глобальной конфигурации:
console(config)#
Таблица 115 Команды режима глобальной конфигурации
Команда
Значение/Значение
по умолчанию
Действие
authorized-manager ip-
source {ipv4_addr [mask | /
ipv4_prefix] | ipv6_addr
[ipv6_prefix]} [interface
interface_list] [vlan vlan_list] [
service [snmp] [telnet] [http]
[https] [ssh]]
ipv4_prefix: (0..32);
ipv6_prefix: (1..128)
vlan_id: (1..4094)
Ограничить управление устройством по заданному фильтру
доступа.
no authorized-manager ip-
source {ipv4_addr [mask| /
ipv4_prefix] | ipv6_addr
[ipv6_prefix]}
Отменить ограничение на управление устройством.
На устройстве можно сконфигурировать не больше 10 правил. По умолчанию, если не
задано ни одно правило, управление устройством доступно с любого источника.
После указания хотя бы одного правила authorized-manager для всех устройств,
которые исключены правилом, будет действовать правило deny any any.
Команды режима Privileged EXEC
Вид запроса командной строки режима Privileged EXEC:
console#

Содержание

Скачать