| Оглавление | ||
|---|---|---|
|
| Якорь | ||||
|---|---|---|---|---|
|
При отгрузке устройства клиенту на пограничном контроллере сессий будет загружена заводская конфигурация, которая включает минимально необходимые базовые настройки. Заводская конфигурация позволяет использовать пограничный контроллер сессий в качестве шлюза с функцией SNAT без необходимости применять дополнительные настройки. Кроме того, заводская конфигурация содержит настройки, позволяющие получить сетевой доступ к устройству для выполнения расширенного конфигурирования.
...
Интерфейсы зоны объединены в один L2-сегмент через сетевой мост мост Bridge 1.
На интерфейсе Bridge 2 включен DHCP-клиент для получения динамического IP-адреса от провайдера. На интерфейсе Bridge 1 сконфигурирован статический IP-адрес 192.168.1.1/24. Созданный IP-интерфейс выступает в качестве шлюза для клиентов локальной сети. Для клиентов локальной сети настроен DHCP-пул адресов 192.168.1.2-192.168.1.254 с маской 255.255.255.0. Для получения клиентами локальной сети доступа к Internet на пограничном контроллере сессий включен сервис Source NAT.
...
| Scroll Pagebreak |
|---|
Подключение к устройству
Предусмотрены следующие Ниже описаны предусмотренные способы подключения к устройству:.
Подключение по локальной сети Ethernet
...
| Блок кода |
|---|
esbc# configure esbc(config)# interface gigabitethernet 1/0/2.150 esbc(config-if-sub)# ip address 192.168.16.144/24 esbc(config-if-sub)# exit esbc(config)# ip route 0.0.0.0/0 192.168.16.1 |
| Scroll Pagebreak |
|---|
Для того чтобы убедиться, что адрес был назначен интерфейсу, после применения конфигурации введите следующую команду:
...
| Блок кода |
|---|
esbc# configure esbc(config)# security zone-pair <source-zone> self esbc(config-zone-pair)# rule <number> esbc(config-zone-rule)# action permit esbc(config-zone-rule)# match protocol tcp esbc(config-zone-rule)# match source-address <network object-group> esbc(config-zone-rule)# match destination-address <network object-group> esbc(config-zone-rule)# match destination-port <service object-group> esbc(config-zone-rule)# enable esbc(config-zone-rule)# exit esbc(config-zone-pair)# exit |
Scroll Pagebreak
Пример команд для разрешения пользователям из зоны зоны «untrusted» с IP-адресами 132.16.0.5-132.16.0.10 подключаться к устройству с IP-адресом 40.13.1.22 по протоколу SSH:
...