コンフィグレーションガイド
- <この項の構成>
- (1) 設定内容の概要
- (2) 構成図と設定条件
- (3) コンフィグレーション例
(1) 設定内容の概要
両方向へのtelnetを許可するときのIPフィルタリングコンフィグレーションの例を示します。
- 端末Bのあるネットワークと端末Cのあるネットワーク間のtelnetおよび端末Cのあるネットワークと端末Dのあるネットワーク間のtelnetを禁止します。
- それ以外の組み合わせはtelnetを許可します。
(2) 構成図と設定条件
- [構成図]
図8-4 構成図
- [設定条件]
- 次のような構成でサブネット間のtelnetを制限したい場合の設定例を示します。
- IPアドレス128.1.2.0/24と128.1.3.0/24間のtelnetの禁止
(ポート番号 = 23)
- IPアドレス128.1.3.0/24と128.1.4.0/24間のtelnetの禁止
(ポート番号 = 23)
(3) コンフィグレーション例
- [コマンドによる設定]
- <本装置B>
1 (config)# flow filter Department1 in [flow filter Department1 in] 2 (config)# list 1 tcp 128.1.2.0/24 128.1.3.0/24 23 action drop [flow filter Department1 in] 3 (config)# exit 4 (config)# flow filter Department2 in [flow filter Department2 in] 5 (config)# list 1 tcp 128.1.4.0/24 128.1.3.0/24 23 action drop [flow filter Department2 in] 6 (config)# exit 7 (config)# flow filter Department3 in [flow filter Department3 in] 8 (config)# list 1 tcp 128.1.3.0/24 128.1.2.0/24 23 action drop [flow filter Department3 in] 9 (config)# list 2 tcp 128.1.3.0/24 128.1.4.0/24 23 action drop [flow filter Department3 in] 10 (config)# exit 11 (config)# flow yes表8-4 本装置Bのコンフィグレーション解説
解説番号 解説 1 インタフェース名Department1のinbound(受信側)にfilterフロー情報を設定します。
flow filter inモードに移行します。2 IPアドレス128.1.2.0/24を送信元とし,宛先を128.1.3.0/24とするtelnetのパケットを廃棄するように設定します。 3 flow filter inモードからグローバルコンフィグモードに戻ります。 4 インタフェース名Department2のinbound(受信側)にfilterフロー情報を設定します。
flow filter inモードに移行します。5 IPアドレス128.1.4.0/24を送信元とし,宛先を128.1.3.0/24とするtelnetのパケットを廃棄するように設定します。 6 flow filter inモードからグローバルコンフィグモードに戻ります。 7 インタフェース名Department3のinbound(受信側)にfilterフロー情報を設定します。
flow filter inモードに移行します。8 IPアドレス128.1.3.0/24を送信元とし,宛先を128.1.2.0/24とするtelnetのパケットを廃棄するように設定します。 9 IPアドレス128.1.3.0/24を送信元とし,宛先を128.1.4.0/24とするtelnetのパケットを廃棄するように設定します。 10 flow filter inモードからグローバルコンフィグモードに戻ります。 11 フロー制御機能を使用する設定にします。
- [コンフィグレーションの表示]
- <本装置B>
flow yes flow filter Department1 in list 1 tcp 128.1.2.0/24 128.1.3.0/24 23 action drop flow filter Department2 in list 1 tcp 128.1.4.0/24 128.1.3.0/24 23 action drop flow filter Department3 in list 1 tcp 128.1.3.0/24 128.1.2.0/24 23 action drop list 2 tcp 128.1.3.0/24 128.1.4.0/24 23 action drop
Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.