Publicité
7.5.3.1
Affichage de l'état de fonctionnement de l'ACL de gestion
Pour afficher l'état de fonctionnement de l'ACL de gestion, entrez la commande suivante en
mode de fonctionnement :
show system management-acl
Exemple
localhost# show system management-acl
management-acl
admin true
ip-source ipv4 172.30.145.145/32
service-id
interface-name [ vlan10 vlan11 ]
Description
Les informations suivantes s'affichent, à condition d'avoir été configurées :
admin
ip-source ipv4 { Adresse IP } Adresse·IP d'un gestionnaire autorisé.
service-id
interface-name
7.5.4
Exemples de configuration
Les exemples de configuration ci-après présentent plusieurs possibilités de configuration des
gestionnaires autorisés dans l'ACL de gestion.
7.5.4.1
Création d'un seul gestionnaire autorisé pour une plage d'hôtes distants
Vous pouvez créer un seul gestionnaire autorisé pour une plage d'hôtes distants. L'accès à
l'appareil est accordé à tous les hôtes de la plage IP et les règles définies s'appliquent à tous les
hôtes. Vous pouvez cependant accorder également l'accès à un hôte distant spécifique ou à un
sous-groupe d'hôtes de la plage.
Command Line Interface (CLI) SINEC OS V2.4
Manuel de configuration, 10/2023, C79000-G8977-C498-07
cli,netconf,snmp
Paramètres
7.5 Access Control List (ACL) pour la gestion
Description
Affiche l'état de l'ACL de gestion.
Valeurs possibles :
•
true - L'ACL de gestion est activée.
•
false - L'ACL de gestion est désactivée.
Interface ou interfaces de gestion que le gestionnaire autorisé
peut utiliser pour accéder à l'appareil.
Valeurs possibles :
•
webui
•
netconf
•
snmp
•
cli
Interface ou interfaces sur lesquelles un gestionnaire autorisé
peut émettre le trafic de données à une interface de gestion.
Sécurité des données
261
Publicité
