Connectrix řady B Brocade: Jak blokovat, zakázat nebo odepřít přístup nástrojů HTTP/Webtools k přepínači Brocade

Chcete-li z bezpečnostních důvodů blokovat, zakázat nebo odepřít přístup nástrojů HTTP/Webtools a přístup protokolu Telnet k přepínači Brocade řady B,  

zde jsou uvedeny kroky, které se používají k vytvoření zásady s pravidlem pro odepření přístupu jakékoli IP adresy pomocí portu HTTP 80.

Poznámka: Jelikož výchozí zásadu nelze změnit, je nutné naklonovat sadu filtrů, kterou chcete použít. V tomto příkladu používáme sadu „default_ipv4“:

1. Přihlaste se k přepínači pomocí protokolu SSH nebo sériového kabelu.
2. Vytvořte zásadu zkopírováním stávající zásady default_ipv4:

3. Uložte novou zásadu:

4. Ověřte, zda je nová zásada správná. Měla by se zobrazit nová zásada:

5. Přidejte do nové zásady pravidlo pro odepření přístupu k protokolu HTTP:

• --addrule DenyWebtools: Příkaz přidá pravidlo do sady pravidel DenyWebtools.
• -rule 3: Příkaz přidá pravidlo na zadané číslo indexu pravidla. Číslo pravidla musí být mezi hodnotami 1 a aktuálně nejvyšším číslem pravidla plus jedna. Pravidlo je také možné nastavit pro rozsah portů.
• -sip any: Příkaz určuje zdrojovou IP adresu. V tomto příkladu má jakákoli IP adresa připojená k tomuto přepínači zablokovaný protokol HTTP. 
• -dp: Příkaz určuje číslo portu, na který se pravidlo použije. V tomto příkladu je pro HTTP použit port 80.
• -proto: Příkaz určuje typ protokolu. V tomto příkladu je použit protokol TCP.
• -act deny: Příkaz určuje akci povolení nebo odepření, která je s tímto pravidlem spojena.

6. Vyhledejte pravidlo povolení pro protokol HTTP (80):

7. Odeberte pravidlo povolení pro protokol HTTP. Tento příkaz je určen k vyčištění, protože nyní jsou pro HTTP stanovena dvě pravidla, jak je znázorněno výše:

8. Znovu jej uložte:

9. Znovu zkontrolujte zásadu a ověřte, zda je správná:

10. Aktivujte novou zásadu:

11. Znovu zkontrolujte zásadu a ověřte, zda je správně, že je zásada „DenyWebtools“ ve stavu „Active“: 

13. Otevřete nástroj Webtools pomocí podporovaného prohlížeče a přejděte do uživatelského rozhraní Webtools přepínače, který má zakázaný protokol HTTP. Přístup by měl být odepřen.
14. Ve výstupu „errdump“ přepínače by se mělo zobrazit, že přepínač zamítl přístup pomocí protokolu HTTP.

Další informace o příkazu ipfilter a jeho použití naleznete v referenční příručce k příkazům Brocade Fabric OS.