...
Для управления устройством на сервисных маршрутизаторах esbc ESBC существует возможность создавать пользовательские учетные записи, у которых администратор может индивидуально задать:
...
Для настройки сетевого интерфейса маршрутизатора пограничного контроллера сессий в публичной сети необходимо назначить устройству параметры, определённые провайдером сети – IP-адрес, маска подсети и адрес шлюза по умолчанию.
Пример команд настройки статического IP-адреса для саб-интерфейса Gigabit Ethernet 1/0/2.150 для доступа к маршрутизатору через устройству через VLAN 150.
Параметры интерфейса:
- IP-адрес – 192.168.16.144;
- Маска подсети – 255.255.255.0;
- IP-адрес шлюза по умолчанию – 192.168.16.1.
...
| Блок кода |
|---|
esbc# show ip interfaces IP address Interface Admin Link Type Precedence ----------------------------- ---------------------- ----- -------- ------- ------ ----- ------- ----------- 192 192.168.16.144/24 gi1/0/2.150 Up Up static primary |
...
| Блок кода |
|---|
esbc# show ip interfaces IP address Interface Admin Link Type Precedence ------------------- Precedence -------------------------------- -------------------- ----- ----- ------- ----------- 192.168.11.5/25 gi1/0/10 Up Up DHCP -- |
| Scroll Pagebreak |
|---|
Настройка удаленного доступа к
...
устройству
В заводской конфигурации разрешен удаленный доступ к маршрутизатору по устройству по протоколу SSH из зоны «trusted». Для того чтобы разрешить удаленный доступ к маршрутизатору из устройству из других зон, например, из публичной сети, необходимо создать соответствующие правила в firewall.
При конфигурировании доступа к маршрутизатору правила устройству правила создаются для пары зон:
- source-zone – зона, из которой будет осуществляться удаленный доступ;
- self – зона, в которой находится интерфейс управления маршрутизаторомустройством.
Для создания разрешающего правила используются следующие команды:
...
Пример команд для разрешения пользователям из зоны «untrusted» с IP-адресами 132.16.0.5-132.16.0.10 подключаться к маршрутизатору с устройству с IP-адресом 40.13.1.22 по протоколу SSH:
...