forum.opennet.ru - "Проблема с ограничением по SSH" (3)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Проблема с ограничением по SSH"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Проблема с ограничением по SSH"
Сообщение от apex (ok) on 17-Апр-09, 09:04
Вышла вот такая проблема с cisco 3560. IOS: c3560-advipservicesk9-mz.122-46.SE. Пытаюсь ввести ограничения для входа по SSH. Т.е. нужно, что бы управлялась циска только с одного хоста. Вешаю ACL доступ запрещается всем, в том числе и нужному хосту. Вот конфиг: ! access-list 120 permit tcp any host 192.168.0.100 ! control-plane ! line con 0 exec-timeout 0 0 line vty 0 4 access-class 120 in password 7 110A1016FGHT login local transport input ssh line vty 5 15 access-class 120 in password 7 01100F17FGHT login local transport input ssh ! end SW-1# Подскажите, что делаю не так. Опыт работы с циской очень маленький.
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Проблема с ограничением по SSH, rakis, 09:16 , 17-Апр-09, (1)

Проблема с ограничением по SSH, apex, 09:26 , 17-Апр-09, (2)
Проблема с ограничением по SSH, apex, 09:38 , 17-Апр-09, (3)

Сообщения по теме [Сортировка по времени | RSS]

1. "Проблема с ограничением по SSH"

Сообщение от rakis (ok) on 17-Апр-09, 09:16

>access-list 120 permit tcp any host 192.168.0.100
этим ты разрешаешь всем к 192.168.0.100
access-list 10 permit 192.168.0.100

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Проблема с ограничением по SSH"

Сообщение от apex (ok) on 17-Апр-09, 09:26

>>access-list 120 permit tcp any host 192.168.0.100
>
>этим ты разрешаешь всем к 192.168.0.100
>access-list 10 permit 192.168.0.100
Я вешал ACL на линии. Т.е. насколько понял - данным листом разрешил ходить все хостам на данный хост. Нужен другой лист:
access-list 120 permit tcp host 172.16.1.184 eq ? - (22 порт ???)
или другой? надо его повесить на линии?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Проблема с ограничением по SSH"

Сообщение от apex (ok) on 17-Апр-09, 09:38

>>access-list 120 permit tcp any host 192.168.0.100
>
>этим ты разрешаешь всем к 192.168.0.100
>access-list 10 permit 192.168.0.100
СПАСИБО!!!
Разобрался. Повесил на линии >access-list 10 permit 192.168.0.100. И все заработало. Видимо перемудрил с листом.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Проблема с ограничением по SSH"
Сообщение от rakis (ok) on 17-Апр-09, 09:16
>access-list 120 permit tcp any host 192.168.0.100 этим ты разрешаешь всем к 192.168.0.100 access-list 10 permit 192.168.0.100
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Проблема с ограничением по SSH"
	Сообщение от apex (ok) on 17-Апр-09, 09:26
	>>access-list 120 permit tcp any host 192.168.0.100 > >этим ты разрешаешь всем к 192.168.0.100 >access-list 10 permit 192.168.0.100 Я вешал ACL на линии. Т.е. насколько понял - данным листом разрешил ходить все хостам на данный хост. Нужен другой лист: access-list 120 permit tcp host 172.16.1.184 eq ? - (22 порт ???) или другой? надо его повесить на линии?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Проблема с ограничением по SSH"
	Сообщение от apex (ok) on 17-Апр-09, 09:38
	>>access-list 120 permit tcp any host 192.168.0.100 > >этим ты разрешаешь всем к 192.168.0.100 >access-list 10 permit 192.168.0.100 СПАСИБО!!! Разобрался. Повесил на линии >access-list 10 permit 192.168.0.100. И все заработало. Видимо перемудрил с листом.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]