G3110 v2

[sos]

Добрый день!

 

Есть железка G3110 v2 с белым IP. Надо разрешить к ней доступ только с определеных IP.

1 IP - из локалки и 1 IP - из инета

Настраиваю Accessible IP list в соответствии с юзергайдом. Не работает (( Снимаю/ставлю галки напротив Active - как был виден всем, так и веден.

Галка напротив Enable стоит..

Что делаю не так? И как он принимает ACL? На внешний интерфейс или на внутренний? Или на оба сразу?

[Komantsev]

Добрый день!

 

Есть железка G3110 v2 с белым IP. Надо разрешить к ней доступ только с определеных IP.

1 IP - из локалки и 1 IP - из инета

Настраиваю Accessible IP list в соответствии с юзергайдом. Не работает (( Снимаю/ставлю галки напротив Active - как был виден всем, так и веден.

Галка напротив Enable стоит..

Что делаю не так? И как он принимает ACL? На внешний интерфейс или на внутренний? Или на оба сразу?

Добрый день,

 

Алгоритм ограничения доступа к OnCell (как и к NPort) - следующий:

 

1. Консоль настройки (Web или Telnet) доступна ВСЕМ! Там защита только по паролю.
   
2. Accessible IP List действует только на доступ к COM-портам. В нем, наоборот, нет защиты по паролю.
    
   

Вероятно, Вы, тестируя, пытались зайти именно на Web-консоль, на которую Accessible IP не действует.

[sos]

Жаль ((

Тогда такой вопрос:

Как закрыть на железке порты ?

1720

4900

8000

 

Понимаю, это какие-то технологические сервисы висят. Где отключать, не вижу. Вроде в WEB все отключено

[Komantsev]

Добрый день,

Да, это служебные порты.

Всё, что можно отключить, это консоли (Web, Telnet, ... см. вложение). А остальные порты - нет, к сожалению.