...
| Блок кода |
|---|
esbc# configure esbc(config)# interface gigabitethernet 1/0/2.150 esbc(config-if-sub)# ip address 192.168.16.144/24 esbc(config-if-sub)# exit esbc(config)# ip route 0.0.0.0/0 192.168.16.1 |
| Scroll Pagebreak |
|---|
Для того чтобы убедиться, что адрес был назначен интерфейсу, после применения конфигурации введите следующую команду:
...
| Блок кода |
|---|
esbc# configure esbc(config)# security zone-pair <source-zone> self esbc(config-zone-pair)# rule <number> esbc(config-zone-rule)# action permit esbc(config-zone-rule)# match protocol tcp esbc(config-zone-rule)# match source-address <network object-group> esbc(config-zone-rule)# match destination-address <network object-group> esbc(config-zone-rule)# match destination-port <service object-group> esbc(config-zone-rule)# enable esbc(config-zone-rule)# exit esbc(config-zone-pair)# exit |
Scroll Pagebreak
Пример команд для разрешения пользователям из зоны зоны «untrusted» с IP-адресами 132.16.0.5-132.16.0.10 подключаться к устройству с IP-адресом 40.13.1.22 по протоколу SSH:
...