Connectrix B-serie Brocade: Hvordan kan jeg blokere, deaktivere eller nægte HTTP/Webtools-adgang til en Brocade-switch

For at blokere, deaktivere eller nægte HTTP/Webtools-adgang, telnetadgang til en Brocade B-serie af sikkerhedsmæssige årsager.  

Her er de trin, der bruges til at oprette en politik med en regel til at nægte adgang for enhver IP vha. HTTP-port 80.

Bemærk: Da standardpolitikken ikke kan ændres, skal du klone det filtersæt, du vil bruge. I dette eksempel bruger vi sættet "default_ipv4"):

1. Log på switchen med SSH eller serielt kabel.
2. Opret en politik ved at kopiere den eksisterende politik for default_ipv4:

3. Gem den nye politik:

4. Kontroller, at den nye politik er korrekt. Du bør nu kunne se den nye politik:

5. Føj en regel til den nye politik for at nægte HTTP-adgang:

• --addrule DenyWebtools: Kommandoen føjer reglen til DenyWebtools-regelsættet.
• -regel 3: Kommandoen tilføjer en regel på det angivne indeksnummer for reglen. Regelnummeret skal være mellem 1 og det aktuelle maksimale regelnummer plus ét. Du kan også angive en regel for en række porte.
• -sip any: Kommandoen angiver kildens IP-adresse. I dette eksempel har enhver IP, der opretter forbindelse til denne switch, HTTP blokeret. 
• -dp: Kommandoen angiver det portnummer, som vi anvender denne regel på. I dette eksempel er porten til HTTP 80.
• - proto: Kommandoen angiver protokoltypen. I dette eksempel er protokollen TCP.
• – Afvis handling: Kommandoen angiver den tilladelses- eller afvis-handling, der er knyttet til denne regel.

6. Find tilladelsesreglen for HTTP (80):

7. Fjern tilladelsesreglen for HTTP. Dette er til oprydning, da der nu er to HTTP-regler som vist ovenfor:

8. Gem igen:

9. Kontroller politikken igen for at kontrollere, at den er korrekt:

10. Aktivér den nye politik:

11. Kontroller politikken igen for at kontrollere, at den er korrekt, at politikken "DenyWebtools" er aktiv: 

13. Åbn Webtools ved hjælp af en understøttet browser, og prøv at få adgang til webtools-brugergrænsefladen for den switch, hvor HTTP er deaktiveret, og som bør nægtes.
14. I switchens "errdump"-output bør du se, at switchen har afvist adgang vha. HTTP.

Se Brocade Fabric OS Command Reference Manual for at få yderligere oplysninger om ipfilter-kommandoen og dens brug.