The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Запретить диалапщикам логин на линию"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Запретить диалапщикам логин на линию"  
Сообщение от Trnkl email(ok) on 10-Ноя-08, 18:06 
Имеем маршрутизатор с аналоговыми модемами и локально прописанными на нем пользователями. Соответственно, можно позвонить прямо на линию и залогиниться на маршрутизаторе. Пусть даже уровень привилегий 0 у юзера, но, тем не менее, хотелось бы вовсе запретить. Сейчас на линии такие настройки:

line 0/514 0/549
modem InOut
transport input all
autoselect during-login
autoselect ppp


Как правильно запретить коннект на линию, но не закрыть тем самым трафик полностью?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Запретить диалапщикам логин на линию"  
Сообщение от Myxa email(??) on 17-Ноя-08, 13:42 
>Как правильно запретить коннект на линию, но не закрыть тем самым трафик
>полностью?

IMHO самый простой вариант: ip access-class на line vty

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру