URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 8722
[ Назад ]

Исходное сообщение
"Запрет доступа по telnet."

Отправлено int21 , 16-Сен-05 15:00 
Доброе время суток!
Как на циске 2610 запретить доступ по telnet. И оставить доступ по ssh?

Содержание

Сообщения в этом обсуждении
"Запрет доступа по telnet."
Отправлено kaa , 16-Сен-05 15:08 
>Доброе время суток!
>Как на циске 2610 запретить доступ по telnet. И оставить доступ по
>ssh?
Как то пробовал сделать no transport input telnet на line vty -
не вышло, разбираться было лениво и сделал так:

!
access-list 101 permit tcp host 10.0.0.1 any eq 22
deny ip any log
!
line vty 0 4
access-class 101 in


"Запрет доступа по telnet."
Отправлено kaa , 16-Сен-05 15:10 
Очепятка

access-list 101 permit tcp host 10.0.0.1 any eq 22
deny ip any any log
!
line vty 0 4
access-class 101 in



"Запрет доступа по telnet."
Отправлено alchie , 17-Сен-05 05:10 
>Очепятка
>
>access-list 101 permit tcp host 10.0.0.1 any eq 22
>deny ip any any log
>!

line vty 0 4
access-class 101 in
transport input none


"Запрет доступа по telnet."
Отправлено rite , 19-Июл-07 11:07 
>Доброе время суток!
>Как на циске 2610 запретить доступ по telnet. И оставить доступ по
>ssh?

"line vty 0 4
transport input ssh"

если еще есть line vty без уточнения протокола, например:
"line vty 5 15"
то надо удалить: "no line vty 5 15"