讓路由器管理更安全

2019-11-05 03:17:10

字體：大中小

供稿：網(wǎng)友

　　路由器作為網(wǎng)絡(luò)層最重要的設(shè)備，它的安全性是眾多網(wǎng)管所關(guān)注的，筆者在這里只是從治理的角度來談?wù)勅绾翁岣咚陌踩?。在治理路由器時，我們一般都是利用Telnet命令，通過路由器的vty端口遠程進行治理，這本身就存在安全漏洞，任何一個客戶端都可以猜測你的密碼，或者利用暴力工具進行遠端破解。假如我們只答應(yīng)某個網(wǎng)段或者某個ip地址進行遠程治理，其他機器不答應(yīng)遠程登錄，這樣將大大增強路由器的安全性。下面筆者就以Cisco路由器為例介紹一下其配置方法。

　　首先在全局模式下創(chuàng)建訪問控制列表：

　　router(config)#access-list 3 permit host 192.168.9.17

　　只答應(yīng)192.168.9.17這臺機器訪問，隱含條件就是禁止其他機器訪問。

　　接下來將這條規(guī)則應(yīng)用到vty端口：

　　router(config)#line vty 0 4

　　router(config-line)#access-class 3 in

　　將規(guī)則應(yīng)用到vty的0～4端口，這里可以自己定義。

　　經(jīng)過這樣的配置后，路由器就只答應(yīng)192.168.9.17這臺機器來訪問了，其他機器沒有訪問權(quán)限。但我們在治理上就不那么靈活了，只能用固定的機器來治理，所以我們應(yīng)該在治理和安全性方面找到一個平衡點，使路由器既易于治理又保證安全，比如可以答應(yīng)某個網(wǎng)段進行治理。

上一篇：機房管理四大懸案

下一篇：命令顯身手:PXE工作站巧還原