Всем доброго времени суток!

 

Не удается на Juniper MX80 порезать доступ на telnet.

У меня это первый Juniper. Такой, вроде, пустяковый вопрос поставил меня в тупик. Гуглил, но нужное не нашел.

Делаю так:

groups {
   my-trusted-hosts {
       firewall {
           family inet {
               filter telnet-acl {
                   term term-access {
                       from {
                           address {
                               10.10.10.0/24;
                           }
                       }
                       then accept;
                   }
                   term term-deny {
                       from {
                           address {
                               0.0.0.0/0;
                           }
                       }
                       then {
                           reject;
                       }
                   }
               }
           }
       }
   }
}
system {
   services {
       telnet {
           apply-groups my-trusted-hosts;
       }
   }
}

Не помогает, по телнету зайти можно отовсюду.

Прошу совета у форумчан.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

snvoronkov, друг, спасибо!

Завтра попробую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

и это... сразу консольный кабель приготовь, ещё несколько ошибок вижу

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В таких ответственных случаях помогает (если не сказать спасает) commit confirmed 1.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Парни, спасибо!

Тут прям Juniper-братство)

Сделал так:

system {
   services {
       telnet;
   }
}
interfaces {
   lo0 {
       unit 0 {
           family inet {
               filter {
                   input telnet-acl;
               }
               address 10.10.10.1/32;
           }
       }
   }
}
firewall {
   filter telnet-acl {
       term term-access {
           from {
               source-address {
                   11.11.11.0/24;
                   12.12.12.0/24;
               }
               protocol tcp;
               destination-port [ telnet ssh ];
           }
           then accept;                
       }
       term term-deny {
           from {
               protocol tcp;
               destination-port [ telnet ssh ];
           }
           then {
               log;
               reject;
           }
       }
       term term-default {
           then accept;
       }
   }
}

По сути, взял из соседней темы

 

А как отменить commit confirmed 1? Просто commit?

Изменено пользователем qelso

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

чтоб отменить , нужно сделать rollback 1 и потом commit

 

P.S. незабывайте сделать show | compare перед коммитом

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

orlik, вроде как, просто commit, но все равно спасибо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

commit применит.

а для отмены достаточно просто подождать, оно само отменится

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

srx: если на выделенный vlan для управления поменять vlan-id - пропадает доступ до устройства до перетыкания кабеля(даже при commit confirmed и возврате старого id - теряешь доступ). На ex3200 - не пропадает.

проверял на srx210H2/srx240H/ex3200 с последними прошивками. Тот редкий случай, когда commit confirmed не спасает

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

так красивее

set groups mgmt interfaces lo0 unit <*> family inet filter input mgmt

set apply-groups mgmt

в фильтр писать по вкусу...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

littlevik Так удобнее если в большинстве routing-instance используется один и тот же фильтр.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти
Подписчики 0