没有防火墙的网络如何禁止外部访问路由器的telnet

最新推荐文章于 2024-05-04 02:02:10 发布
原创 最新推荐文章于 2024-05-04 02:02:10 发布 · 1.9k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#h3c #network

本文介绍了一种H3C交换机上的ACL配置案例，其中包括编号为3100的ACL，描述了用于拒绝外部telnet访问的具体规则。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在h3c交换机上

acl number 3100
 description "for outbound router acl not permit outside access our 23 port"
 rule 100 deny tcp destination-port eq telnet
 rule 10000 permit ip
防火墙基于Ensp的基本配置（防火墙telnet登录）
weixin_45365331的博客
04-19 5173
ensp 中的防火墙实现外部telnet登录-代码实现
防火墙及防火墙实现技术
m0_73108974的博客
08-10 4331
防火墙位于可信和不可信网络之间，通过设置一系列安全规则对两个网络之间的通信数据包进行访问控制，检测网络交换的信息，防止对重要信息资源的非法存取和访问，以达到保护内部可信网络的目的。防火墙一般部署在网络边界，以对可信的内部网络和不可信的internet外网进行过滤和阻断。防火墙简单的可以用路由器、交换机实现，复杂的就要用一台计算机，甚至一组计算机实现。...
路由器如何禁止端口、路由器ip地址过滤和路由器禁止ip访问的方法
04-14
在公司局域网网络管理中，有时候我们处于某种网络管理的需要而需要禁止局域网电脑访问公网某个ip，禁止访问某些端口，这就需要在路由器上进行屏蔽，那么路由器如何禁止ip访问、路由器如何禁止端口呢？有没有更为简单的方法呢？笔者汇总了几种最常用的路由器过滤ip地址、路由器限制ip访问和路由器屏蔽端口的方法，可以供网友参考。
ssh认证与禁止telnet
weixin_54121887的博客
12-30 1301
level-9 可操作系统中绝大多数的功能和所有的资源，且管理员可以为其配置权限，但不能操作display history-command all命令、RBAC的命令（Debug命令除外）、文件管理以及本地用户特性。level-1 具有level-0用户角色的权限，并且可执行系统所有功能和资源的相关display命令（除display history-command all之外），以及管理员可以为其配置权限。小编在工作中，其实都是会把telnet禁止掉，只用ssh来登录，我们看一下如何配置吧。
H3C交换机限制远程（HTTP、HTTPS、Telnet、SSH）登陆
fengsedy的博客
03-10 7259
通过ACL对H3C交换机远程登陆进行限制
大涛的路由器配置ACL禁止Telnet错误修正
夏日的圣诞
03-06 336
这样敲后，还是可以Telnet的。 关键问题还在于设置如下： [R1-acl-adv-deny-tel]rule deny tcp source-port eq 23 source 172.16.10.3 0 destin ation 172.16.10.1 0 这里端口应该是源端口，不是destination-port吧。 还有；设置后，还得去这里设置规则： [R1-ui-vty0-4]acl 3999 inbound 这里面就是设置Telnet用了这个acl规则， 也就是你设置了ACL规则，但要启用，.
扩展ACL配置 禁止外网用户用Telnet远程登录本路由器。
salmonwilliam的博客
12-25 7578
R1(config)# access-list 100 deny tcp any host 200.1.1.1 eq 23 R1(config)# access-list 100 deny tcp any host 192.168.0.1 eq 23 R1(config)# access-list 100 permit ip any any R1(config)# interface s0 ...
HCIA（8）eNSP网络基础实验：通过静态路由配置，搭建能访问环回路由与外部连接网络_ensp设置环回
2401_84300859的博客
05-04 710
# 二、环回设置LoopBack接口属于设备上的逻辑接口，逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口。LoopBack接口创建后除非手工关闭该接口，否则LoopBack接口物理层状态和链路层协议永远处于UP状态。一般情况下，LoopBack接口使用32位掩码。system-view # 进入系统视图[Huawei] interface LoopBack 0 # 进入环回接口LoopBack 0。
ASA防火墙之telnet的AAA穿越认证配置实例
Stephen_jj的博客
04-27 1371
telnet的AAA穿越认证 本篇继续介绍ASA防火墙，主要讲解网络穿越ASA防火墙进行访问，并进行AAA认证，才可以正常的访问通信。 实验拓扑 环境（ASA防火墙，ACS服务器，路由器） 需求： 为内部（R1：192.168.150.100）到外部（R2：192.168.184.100）的 telnet 流量配置穿越认证。 认证服务器为 dmz 区域的 ACS。使用 radius 协议。 网络...
ensp中路由器远程访问防火墙
最新发布
02-27
### ENSP 路由器远程访问防火墙配置 #### 配置基本连接与路由 为了确保PC能够通过路由器进行远程访问，需先建立基础网络连通性和路由设置。在PC端应配置一条默认静态路由指向防火墙接口地址： ```plaintext ip ...
华为交换机路由器使用基本ACL限制Telnet，http登录权限
weixin_44892284的博客
12-31 2443
如图所示，PC与设备之间路由可达，用户希望简单方便的配置和管理远程设备，可以在服务器端配置Telnet用户使用AAA验证登录，并配置安全策略，保证只有符合安全策略的用户才能登录设备。输入Enter键后，在登录窗口输入AAA验证方式配置的登录用户名和密码，验证通过后，出现用户视图的命令行提示符，至此用户成功登录设备。进入管理员PC的Windows的命令行提示符，执行相关命令，通过Telnet方式登录设备。配置管理员的用户名和密码，并配置AAA认证策略，保证只有认证通过的用户才能登录设备。
H3C_远程登录IP（telnet运维）限制的配置_配置技巧
zsisle的博客
07-13 4525
在一些小型的没有运维平台的网络中，通常使用普通PC或者服务器来远程登录网络设备来运维，由于网络安全的考虑，一般需要限制远程登录运维PC的IP或网段，本案例来演示下如何配置限制远程登录的IP。......
路由器关闭外网端口--以23Telnet为例
Bend_Function的博客
03-10 8820
由于我家是公网ip，而且配置了动态域名解析开做数据集下载站，所以安全问题不容小觑。 在进行了一波安全自查后，发现telnet端口对公网开放，而且可以正常登入， 为了防止0day或者爆破的发生，我决定封锁连接路由器23端口的数据 正题 我的路由器使用PandoraBox固件， 依次按箭头后的数字点击，在“新建转发规则”中添加条目（记得更改“源区域”） ...
telnet端口被拒绝_网络安全访问控制列表ACL控制telnet登录，一分钟了解下
weixin_34809884的博客
01-26 3509
一、需求 1.路由器名为:cisco1、cisco2; 2.cisco1的S0端口与cisco2的S0端口相连，IP地址如图所示,在cisco2上设置特权密码为cisco，线路密码为cisco； 3.从cisco1使用PING命令测试到cisco2的连通性，结果可达，但却不可以 TELNET到cisco2。二、拓扑三、步骤有两种方法实现方法一:使用扩展ACL1.检测基本配置cisco2(confi...
telnet 22正常 ssh无法连接_总结：交换机远程登陆的两种方式，Telnet与SSH那种好？...
weixin_39852121的博客
11-20 3096
远程登陆交换机一直是有不少朋友问起，我们在配置交换机时，远程登陆基本上是必做的工作，同时也带来极大的方便，能够通过远程直接进入交换机管理网络，目前远程登陆主要有两种方式，Telnet与SSH，这两种方式都有人在使用，前几天还有朋友问到我们，那么本期我们来解决三个问题。1、交换机Telnet的远程登陆方式如何配置？2、交换机SSH的远程登陆方式如何配置？3、那一种登陆方式好？一、Telne...
避免Cisco设备被暴力破解登陆TELNET/SSH...
delicioustian的专栏
10-30 5064
今天上午，南通的路由器被国际友人从四面八方过来登死了。。。 我们现在就来做一些配置，规避这样的问题。 当有明确IP时或针对特定地址限制服务访问时，可以在 相应得接口下挂一个in方向的access-group 。 当IP不那么明确，谁都有可能来的时候，access-group就不那么 好用了。可以利用登陆禁止（又称安静模式）来禁止这些 没事就乱登陆的人。 conf t login b
华为USG6000V防火墙telnet+安全策略
一个懒鬼的博客
10-13 3848
实验拓扑 实验要求： 实现在内部的clound1上可以telnet、ssh以及web方式访问防火墙 实现内部的pc1可以访问外部的pc2，而pc3不可以访问 实现外部的pc2可以访问dmz中的服务器（ftp，http以及icmp） 一、配置防火墙允许telnet 1）配置接口ip [USG6000V1]int g0/0/0 [USG6000V1-GigabitEthernet0/0/0]ip add 192.168.0.1 24 [USG6000V1]int g1/0/0 [USG.
解决telnet无法连接(Connection refused)
热门推荐
KgdYsg的博客
06-03 8万+
telnet命令使用示例 telnet [-8acdEfFKLrx][-b<主机别名>][-e<脱离字符>][-k<域名>][-l<用户名称>][-n<记录文件>][-S<服务类型>][-X<认证形态>][主机名称或IP地址<通信端口>] -8 允许使用8位字符资料，包括输入与输出 -a 尝试自动...
思科模拟器——允许远程telnet连接控制路由器/交换机
weixin_34345560的博客
04-04 1326
环境如下： 路由器配置如下。interface f0/0 配置该端口，ip address 192.168.1.1 255.255.255.0 配置ip，no shut激活，line vty 0 4 进入vty虚拟终端（其中0 4不知道什么意思，好像说是什么最多可以开4个终端？），password 123 设置telnet登录密码，login激活，enable password 456...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值