構成定義ガイド

[目次][用語][索引][前へ][次へ]


7.1.4 特定サブネット間telnetの制限2

<この項の構成>
(1) 設定内容の概要
(2) 構成図と設定条件
(3) 構成定義情報例

(1) 設定内容の概要

両方向へのtelnetを許可するときのIPフィルタリング構成定義情報の例を示します。

(2) 構成図と設定条件

[構成図]

図7-4 構成図

[図データ]

[設定条件]
次のような構成でサブネット間のtelnetを制限したい場合の設定例を示します。
  1. IPアドレス128.1.2.0/24と128.1.3.0/24間のtelnetの禁止
    (ポート番号 = 23)
  2. IPアドレス128.1.3.0/24と128.1.4.0/24間のtelnetの禁止
    (ポート番号 = 23)

(3) 構成定義情報例

[コマンドによる設定]

<本装置B>
 1    (config)# flow filter Department1 in
      [flow filter Department1 in]
 2    (config)# list 1 tcp 128.1.2.0/24 128.1.3.0/24 23 action drop
      [flow filter Department1 in]
 3    (config)# exit
 4    (config)# flow filter Department2 in
      [flow filter Department2 in]
 5    (config)# list 1 tcp 128.1.4.0/24 128.1.3.0/24 23 action drop
      [flow filter Department2 in]
 6    (config)# exit
 7    (config)# flow filter Department3 in
      [flow filter Department3 in]
 8    (config)# list 1 tcp 128.1.3.0/24 128.1.2.0/24 23 action drop
      [flow filter Department3 in]
 9    (config)# list 2 tcp 128.1.3.0/24 128.1.4.0/24 23 action drop
      [flow filter Department3 in]
10    (config)# exit
11    (config)# flow yes

表7-4 本装置のB構成定義情報解説

解説番号 解説
1〜3 インタフェース名Department1のinbound(受信側)にIPアドレス128.1.2.0/24を送信元とし,宛先を128.1.3.0/24とするtelnetのパケットを廃棄するように設定します。
4〜6 インタフェース名Department2のinbound(受信側)にIPアドレス128.1.4.0/24を送信元とし,宛先を128.1.3.0/24とするtelnetのパケットを廃棄するように設定します。
7,8 インタフェース名Department3のinbound(受信側)にIPアドレス128.1.3.0/24を送信元とし,宛先を128.1.2.0/24とするtelnetのパケットを廃棄するように設定します。
9,10 インタフェース名Department3のinbound(受信側)にIPアドレス128.1.3.0/24を送信元とし,宛先を128.1.4.0/24とするtelnetのパケットを廃棄するように設定します。
11 フロー制御機能を使用する設定にします。

[構成定義情報の表示]

<本装置B>
flow yes
flow filter Department1 in
  list 1 tcp 128.1.2.0/24 128.1.3.0/24 23 action drop
flow filter Department2 in
  list 1 tcp 128.1.4.0/24 128.1.3.0/24 23 action drop
flow filter Department3 in
  list 1 tcp 128.1.3.0/24 128.1.2.0/24 23 action drop
  list 2 tcp 128.1.3.0/24 128.1.4.0/24 23 action drop

[目次][前へ][次へ]


[他社商品名称に関する表示]

Copyright (c)2005 ALAXALA Networks Corporation. All rights reserved.