因为公司做安全审计,之前跑内网,没暴露,现在爆出一堆问题,其他都还好,之前的工作都经常做,主要是路由器这块,毕业后基本就很少碰(而且学的是思科),备注下.
问题:
基本没什么难度,主要在两个问题上卡了很久,最后找了公司这块的专家来帮忙才完成的,问题是白名单和https登陆方式
白名单:
原理,先创建允许访问的ACL再把ACL套进对应登陆方式.
直接上命令:
https白名单
sys
acl 2999 #这个数字可以自己随意编辑
rule 5 permit source 172.X.X.1 0
rule 10 permit source 172.X.X.21 0
rule 15 permit source 172.X.X.23 0
rule 20 permit source 172.X