Jump to content
Калькуляторы

telnet trusted hosts на Juniper MX-80

Всем доброго времени суток!

 

Не удается на Juniper MX80 порезать доступ на telnet.

У меня это первый Juniper. Такой, вроде, пустяковый вопрос поставил меня в тупик. Гуглил, но нужное не нашел.

Делаю так:

groups {
   my-trusted-hosts {
       firewall {
           family inet {
               filter telnet-acl {
                   term term-access {
                       from {
                           address {
                               10.10.10.0/24;
                           }
                       }
                       then accept;
                   }
                   term term-deny {
                       from {
                           address {
                               0.0.0.0/0;
                           }
                       }
                       then {
                           reject;
                       }
                   }
               }
           }
       }
   }
}
system {
   services {
       telnet {
           apply-groups my-trusted-hosts;
       }
   }
}

Не помогает, по телнету зайти можно отовсюду.

Прошу совета у форумчан.

Share this post


Link to post
Share on other sites

snvoronkov, друг, спасибо!

Завтра попробую.

Share this post


Link to post
Share on other sites

и это... сразу консольный кабель приготовь, ещё несколько ошибок вижу

Share this post


Link to post
Share on other sites

В таких ответственных случаях помогает (если не сказать спасает) commit confirmed 1.

Share this post


Link to post
Share on other sites

Парни, спасибо!

Тут прям Juniper-братство)

Сделал так:

system {
   services {
       telnet;
   }
}
interfaces {
   lo0 {
       unit 0 {
           family inet {
               filter {
                   input telnet-acl;
               }
               address 10.10.10.1/32;
           }
       }
   }
}
firewall {
   filter telnet-acl {
       term term-access {
           from {
               source-address {
                   11.11.11.0/24;
                   12.12.12.0/24;
               }
               protocol tcp;
               destination-port [ telnet ssh ];
           }
           then accept;                
       }
       term term-deny {
           from {
               protocol tcp;
               destination-port [ telnet ssh ];
           }
           then {
               log;
               reject;
           }
       }
       term term-default {
           then accept;
       }
   }
}

По сути, взял из соседней темы

 

А как отменить commit confirmed 1? Просто commit?

Edited by qelso

Share this post


Link to post
Share on other sites

чтоб отменить , нужно сделать rollback 1 и потом commit

 

P.S. незабывайте сделать show | compare перед коммитом

Share this post


Link to post
Share on other sites

orlik, вроде как, просто commit, но все равно спасибо!

Share this post


Link to post
Share on other sites

commit применит.

а для отмены достаточно просто подождать, оно само отменится

Share this post


Link to post
Share on other sites

srx: если на выделенный vlan для управления поменять vlan-id - пропадает доступ до устройства до перетыкания кабеля(даже при commit confirmed и возврате старого id - теряешь доступ). На ex3200 - не пропадает.

проверял на srx210H2/srx240H/ex3200 с последними прошивками. Тот редкий случай, когда commit confirmed не спасает

Share this post


Link to post
Share on other sites

так красивее

set groups mgmt interfaces lo0 unit <*> family inet filter input mgmt

set apply-groups mgmt

в фильтр писать по вкусу...

Share this post


Link to post
Share on other sites

littlevik Так удобнее если в большинстве routing-instance используется один и тот же фильтр.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this