Inhoud

Inleiding

Probleem

Oplossing

Inleiding

Dit document beschrijft de ondersteunde structuur van de Toegangscontrolelijst (ACL) die de toegang tot een schakelaar via telnet controleert. Deze beperking geldt ook voor SSH, hoewel het specifieke voorbeeld hieronder alleen voor telnet geldt.

Probleem

De gebruiker wil telnet naar de schakelaar van slechts één gastheer in het netwerk toestaan. Bijvoorbeeld, zou slechts host 10.0.0.2 in staat moeten zijn om op de schakelaar IP 10.0.0.1 te tellen.

10.0.0.2 10.0.0.1

+ + + + +

| Host     |                      | Switch     |

|'''''''''''''''''''''''''''''''''''''''''''|              |

+— + + +— + + + + +

Hier is een voorbeeld van een configuratie die niet aan een versie van Cisco IOS® werkt die de oplossing voor Cisco bug ID CSCuw89081 niet heeft.

ip access-list extended 100

permit tcp host 10.0.0.2 host 10.0.0.1 eq telnet

line vty 0 4

access-class 100 in

transport input telnet

login

password cisco

Voor een Cisco IOS versie die de oplossing voor Cisco bug-ID CSCuw89081 heeft, is de mogelijkheid om op een specifiek bestemming IP-adres te koppelen toegevoegd en dit probleem wordt niet gezien.

Oplossing

Door ontwerp past de toegang-klasse slechts het bron IP adres van de toegangslijst aan. Toegang-klasse verleent toegang tot de router in zijn geheel, niet tot de router slechts op een bepaald routeradres. Dit gedrag is door Cisco bug-ID CSCuw89081 gewijzigd.

Hier is een voorbeeld van een configuratie die op Cisco IOS werkt die de oplossing voor Cisco bug-ID CSCuw89081 niet heeft.

ip access-list extended 100

permit tcp host 10.0.0.2 any eq telnet

line vty 0 4

access-class 100 in

transport input telnet

login

password cisco