Controlling VTY (Telnet) AccessYou’

Controlling VTY (Telnet) Access
You’ll probably have a difficult time trying to stop users from telnetting to a large router because
any active interface on a router is fair game for VTY access. You could try to create an extended
IP access list that limits Telnet access to every IP address on the router. But if you did that, you’d
have to apply it inbound on every interface, and that really wouldn’t scale well to a large router
with dozens, even hundreds, of interfaces, would it? Here’s a much better solution: Use a
standard IP access list to control access to the VTY lines themselves.

ผลลัพธ์ (ไทย) 1:

การควบคุมการเข้า VTY (Telnet)นอกจากนี้คุณอาจจะมีเวลายากพยายามหยุดการทำงานของผู้ใช้จาก telnetting เตอร์ขนาดใหญ่เนื่องจากอินเทอร์เฟซการใช้งานบนเราเตอร์เป็นงานเกมสำหรับ VTY เข้า คุณสามารถพยายามที่จะสร้างการขยายรายการเข้า IP ที่จำกัดการ Telnet เข้าไปทุกที่อยู่ IP บนเราเตอร์ แต่ ถ้าคุณไม่ได้ว่า มีต้องใช้มันขาเข้าบนอินเทอร์เฟซทุก และที่จริงจะไม่ปรับดีเตอร์ขนาดใหญ่มีหลายสิบ แม้ร้อย เฟซ จะมันหรือไม่ นี่คือวิธีแก้ปัญหาดีขึ้นมาก: ใช้การรายการการเข้าถึง IP มาตรฐานเพื่อควบคุมการเข้าถึงรายการ VTY เอง

ผลลัพธ์ (ไทย) 2:

การควบคุม VTY (Telnet)
การเข้าถึงคุณอาจจะมีช่วงเวลาที่ยากพยายามที่จะหยุดผู้ใช้จากเน็ตกับเราเตอร์ขนาดใหญ่เพราะอินเตอร์เฟซที่ใช้งานใด
ๆ เกี่ยวกับเราเตอร์เป็นเกมที่ยุติธรรมสำหรับการเข้าถึง VTY คุณอาจจะพยายามที่จะสร้างขยายการเข้าถึงรายการ IP ที่ จำกัด การเข้าถึง Telnet ไปยังที่อยู่ IP ทุกครั้งที่เราเตอร์ แต่ถ้าคุณไม่ว่าคุณจะต้องใช้มันขาเข้าบนอินเตอร์เฟซทุกครั้งและที่จริงจะได้ระดับดีกับเราเตอร์ขนาดใหญ่ที่มีหลายสิบหลายร้อยของอินเตอร์เฟซจะได้หรือไม่ นี่เป็นทางออกที่ดีมากคือ: ใช้รายการเข้าถึงIP มาตรฐานในการควบคุมการเข้าถึงเส้น VTY ตัวเอง

ผลลัพธ์ (ไทย) 3:

การควบคุมการเข้าถึง
vty ( telnet ) คุณอาจจะมีช่วงเวลาที่ยากพยายามที่จะหยุดผู้ใช้จาก telnetting กับเราเตอร์อินเตอร์เฟซใช้งานใด ๆที่มีขนาดใหญ่เนื่องจาก
ในเราเตอร์ เป็นเกมที่ยุติธรรมสำหรับ vty เข้าถึง คุณสามารถพยายามที่จะสร้างรายการการเข้าถึงที่ จำกัด ขยาย
IP Telnet เข้าถึงที่อยู่ IP ทุกบนเราเตอร์ แต่ถ้าคุณทำแบบนั้น คุณจะต้องใช้มัน
ขาเข้าทุกเฟสว่ามันคงไม่ขนาดจะใหญ่เราเตอร์
หลายสิบถึงหลายร้อยของอินเตอร์เฟซ ใช่ไหม ? นี่เป็นทางออกที่ดีมาก : ใช้
มาตรฐาน IP การเข้าถึงรายการควบคุมการเข้าถึง vty
เส้นเอง