分享
 
 
 

限制路由器虚拟终端的连接访问-安全维护

王朝数码·作者佚名  2008-10-10
窄屏简体版  字體: |||超大  

对于网络管理员来说,关于路由器的安全可以做的事情很多。如堵住安全漏洞、避免身份危机、限制逻辑访问等。我们也有可能为控制台和虚拟终端连接配置了一个用户名和密码提示,这些措施固然重要。不过,我们还要注意实施其它方面的安全功能。

基础知识

我们可以采取的一项重要的安全措施是实施访问控制列表(ACL),它实现的是基本的安全。共有两种类型的访问控制列表:数字的和名称的。这两种类型中的每一种都可分为标准的和扩展的。

数字式的访问列表:在操作系统中,数字1到99和1300到1999是为标准的访问列表准备的,而数字100-199和数字2000-2699是为扩展访问列表保留的。在本文中,我们仅仅使用一个基本的访问控制列表来保护我们的虚拟终端连接端口即VTY端口。简言之,我们仅允许某些IP地址或某些网络地址能够远程登录(telnet)到我们的路由器。

名称式的访问列表:一个名称式访问控制列表允许我们通过一个包括文字和数字的名称来引用它。这也就意味着不再使用数字,我们的访问列表可以具备一个有意义的名字,如“manage_telnet”,这个名字使得其意义和目的非常清楚。

标准的访问列表:借助于标准的访问列表,我们可以指定数据包的源地址。因此,我们可以检查数据包来自哪里,并且根据数据包的源IP地址,我们可以或者允许,或者拒绝这种通信。

扩展的访问列表:通过扩展的访问列表,我们能够更加精细地控制细节。除了可以控制源IP地址,我们还可以控制目的IP地址,我们还可以检查源端口号和目的端口号,甚至可以检查许多其它的高级参数,如TCP与UDP、ICMP的比较等。

实例

在本文的例子中,我们将使用数字式的标准访问列表。我们将使用访问列表号1,虽然可以从标准访问列表范围中选择任意一个数字。也就是说我们能够检查这个数据包的源IP地址。

在这里,笔者只想允许一个人能够登录到路由器(您该不会希望有很多人可以登录到您的路由器吧?)。只需先写出访问列表,然后将其应用于我们的VTY端口(用于远程登录)。我们将用“*”来控制特定的位模式,并只允许采用几乎任何组合的特定的网络/子网。

此外,在这里有一些免费的白皮书讨论这些问题。您可以根据自己的路由器和网络参考其中的配置。

下面具体看一个实例:

以下是引用片段:

bbone_okenable

bbone_ok #config t

bbone_ok (config)#access-list 1 permit 130.107.12.114

在这几行中,我们仅仅进入了全局配置模式,创建了一个访问列表号1,并只允许源自130.107.12.114的数据包。那么,我们如何知道这是一个源地址而不是目标地址呢?很简单,因为这是一个标准的访问列表(1是标准访问列表范围中的第一个数字),而且此标准访问列表所能做的唯一事情就是检查源IP地址。

到目前为止,这个访问列表还没有做任何事情,因为我们并没有将其运用到任何地方。为了便于理解,我们可以将这个访问列表当作一个安全警卫。我们已经雇用了这个安全警卫,不过我们还没有为他分配任务呢:该让他警卫哪一个门?可以通过使用show startup-config命令查看其“门”的配置,这个列表应当可以被运用到我们希望控制的任何接口上。因为我们想控制VTY端口,所以先给出访问VTY接口的命令:

以下是引用片段:

bbone_ok(config)#line vty 0 4

bbone_ok(config-line)#access-class 1 in

一旦我们进入了行配置模式,就可以通过“access-class”命令应用前面所创建的访问列表1。“access-class”命令将此访问列表应用于行配置模式(即此处的VTY)。

如此一来,这就仅允许拥有IP地址130.107.12.114的用户能够登录到我们的设备,其它的工作站都被禁止。

这个简单的例子向我们展示了访问控制列表的功能,但愿对你有所帮助。

热门推荐:

掌握DIV+CSS网页布局的基础知识

教你如何架设安全的交换机系统

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有