faq обучение настройка
Текущее время: Сб авг 09, 2025 17:45

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: 3610 ssh
СообщениеДобавлено: Ср окт 27, 2010 10:09 
Не в сети

Зарегистрирован: Вт мар 16, 2010 19:54
Сообщений: 67
Добрый день!
Возможно ли поменять порт подключения по ssh?
Какими еще методами можно ограничить доступ к свичу? Например разрешить вход только с определенных IP?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 27, 2010 12:54 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср авг 11, 2010 11:29
Сообщений: 416
нет нельзя, можете попробовать решить проблему pat (с помощью доп. оборудования)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: 3610 ssh
СообщениеДобавлено: Ср окт 27, 2010 12:58 
Не в сети

Зарегистрирован: Чт янв 10, 2008 10:35
Сообщений: 272
dmn1112 писал(а):
Какими еще методами можно ограничить доступ к свичу? Например разрешить вход только с определенных IP?


В Trusted host можно ограничить список IP, можно использовать правила ACL.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 27, 2010 13:02 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср авг 11, 2010 11:29
Сообщений: 416
извиняюсь, я как-то пропустил 2 часть вопроса, как справедливо заметили, для vty консолей может быть задан access-class


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 27, 2010 16:18 
Не в сети

Зарегистрирован: Вт мар 16, 2010 19:54
Сообщений: 67
Ясно, спасибо. Для access-class настройки в мануале почитал - не все там ясно для меня. Устройства для теста нет. Делать на рабочем - не хочется потерять управление - далеко ехать перегружать. Можно где-нибудь почитать подробнее как это работает? Или пример какой-нибудь?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 27, 2010 17:09 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср авг 11, 2010 11:29
Сообщений: 416
все просто, можно сделать лист-доступа (acl) в котором будут явно указаны ip адреса с которых можно осуществлять доступ к вирутальным консолям управления,даоее данные листы будут приявязаны к виртуальным консолям посредством процедуры access-class


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 28, 2010 16:29 
Не в сети

Зарегистрирован: Вт мар 16, 2010 19:54
Сообщений: 67
Спасибо, действительно легко.
Скажите а нет ли чего-нибудь подобного для SNMP?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 29, 2010 09:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср авг 11, 2010 11:29
Сообщений: 416
да есть.... можно использовать - community, явно указывать разрешенные адреса, для большей безопасности можно использовать 3 версию протокола snmp.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 9


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB