Перейти к содержимому
Калькуляторы

telnet trusted hosts на Juniper MX-80

Всем доброго времени суток!

 

Не удается на Juniper MX80 порезать доступ на telnet.

У меня это первый Juniper. Такой, вроде, пустяковый вопрос поставил меня в тупик. Гуглил, но нужное не нашел.

Делаю так:

groups {
   my-trusted-hosts {
       firewall {
           family inet {
               filter telnet-acl {
                   term term-access {
                       from {
                           address {
                               10.10.10.0/24;
                           }
                       }
                       then accept;
                   }
                   term term-deny {
                       from {
                           address {
                               0.0.0.0/0;
                           }
                       }
                       then {
                           reject;
                       }
                   }
               }
           }
       }
   }
}
system {
   services {
       telnet {
           apply-groups my-trusted-hosts;
       }
   }
}

Не помогает, по телнету зайти можно отовсюду.

Прошу совета у форумчан.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

и это... сразу консольный кабель приготовь, ещё несколько ошибок вижу

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В таких ответственных случаях помогает (если не сказать спасает) commit confirmed 1.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Парни, спасибо!

Тут прям Juniper-братство)

Сделал так:

system {
   services {
       telnet;
   }
}
interfaces {
   lo0 {
       unit 0 {
           family inet {
               filter {
                   input telnet-acl;
               }
               address 10.10.10.1/32;
           }
       }
   }
}
firewall {
   filter telnet-acl {
       term term-access {
           from {
               source-address {
                   11.11.11.0/24;
                   12.12.12.0/24;
               }
               protocol tcp;
               destination-port [ telnet ssh ];
           }
           then accept;                
       }
       term term-deny {
           from {
               protocol tcp;
               destination-port [ telnet ssh ];
           }
           then {
               log;
               reject;
           }
       }
       term term-default {
           then accept;
       }
   }
}

По сути, взял из соседней темы

 

А как отменить commit confirmed 1? Просто commit?

Изменено пользователем qelso

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

чтоб отменить , нужно сделать rollback 1 и потом commit

 

P.S. незабывайте сделать show | compare перед коммитом

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

orlik, вроде как, просто commit, но все равно спасибо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

commit применит.

а для отмены достаточно просто подождать, оно само отменится

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

srx: если на выделенный vlan для управления поменять vlan-id - пропадает доступ до устройства до перетыкания кабеля(даже при commit confirmed и возврате старого id - теряешь доступ). На ex3200 - не пропадает.

проверял на srx210H2/srx240H/ex3200 с последними прошивками. Тот редкий случай, когда commit confirmed не спасает

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

так красивее

set groups mgmt interfaces lo0 unit <*> family inet filter input mgmt

set apply-groups mgmt

в фильтр писать по вкусу...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

littlevik Так удобнее если в большинстве routing-instance используется один и тот же фильтр.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.