Controlling VTY (Telnet) AccessYou’

Controlling VTY (Telnet) Access
You’ll probably have a difficult time trying to stop users from telnetting to a large router because
any active interface on a router is fair game for VTY access. You could try to create an extended
IP access list that limits Telnet access to every IP address on the router. But if you did that, you’d
have to apply it inbound on every interface, and that really wouldn’t scale well to a large router
with dozens, even hundreds, of interfaces, would it? Here’s a much better solution: Use a
standard IP access list to control access to the VTY lines themselves.

ผลลัพธ์ (ไทย) 2:

การควบคุม VTY (Telnet)
การเข้าถึงคุณอาจจะมีช่วงเวลาที่ยากพยายามที่จะหยุดผู้ใช้จากเน็ตกับเราเตอร์ขนาดใหญ่เพราะอินเตอร์เฟซที่ใช้งานใด
ๆ เกี่ยวกับเราเตอร์เป็นเกมที่ยุติธรรมสำหรับการเข้าถึง VTY คุณอาจจะพยายามที่จะสร้างขยายการเข้าถึงรายการ IP ที่ จำกัด การเข้าถึง Telnet ไปยังที่อยู่ IP ทุกครั้งที่เราเตอร์ แต่ถ้าคุณไม่ว่าคุณจะต้องใช้มันขาเข้าบนอินเตอร์เฟซทุกครั้งและที่จริงจะได้ระดับดีกับเราเตอร์ขนาดใหญ่ที่มีหลายสิบหลายร้อยของอินเตอร์เฟซจะได้หรือไม่ นี่เป็นทางออกที่ดีมากคือ: ใช้รายการเข้าถึงIP มาตรฐานในการควบคุมการเข้าถึงเส้น VTY ตัวเอง

ผลลัพธ์ (ไทย) 3:

การควบคุมการเข้าถึง
vty ( telnet ) คุณอาจจะมีช่วงเวลาที่ยากพยายามที่จะหยุดผู้ใช้จาก telnetting กับเราเตอร์อินเตอร์เฟซใช้งานใด ๆที่มีขนาดใหญ่เนื่องจาก
ในเราเตอร์ เป็นเกมที่ยุติธรรมสำหรับ vty เข้าถึง คุณสามารถพยายามที่จะสร้างรายการการเข้าถึงที่ จำกัด ขยาย
IP Telnet เข้าถึงที่อยู่ IP ทุกบนเราเตอร์ แต่ถ้าคุณทำแบบนั้น คุณจะต้องใช้มัน
ขาเข้าทุกเฟสว่ามันคงไม่ขนาดจะใหญ่เราเตอร์
หลายสิบถึงหลายร้อยของอินเตอร์เฟซ ใช่ไหม ? นี่เป็นทางออกที่ดีมาก : ใช้
มาตรฐาน IP การเข้าถึงรายการควบคุมการเข้าถึง vty
เส้นเอง