Connectrix B-Series Brocade: Brocade-kytkimen HTTP-/webtools-käytön estäminen, poistaminen käytöstä ja estäminen

Summary: IpFilter-komennolla voit estää, poistaa käytöstä tai estää HTTP-/Webtools-yhteyden Brocade B -sarjan kytkimeen.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Jos haluat estää, poistaa käytöstä tai estää HTTP-/Webtools-yhteyden, Telnet-yhteyden Brocade B -sarjaan suojaussyistä.  

Näiden ohjeiden avulla luodaan käytäntö, jonka sääntö estää HTTP-porttia 80 käyttävän IP-osoitteen käytön.

Huomautus: Koska oletuskäytäntöä ei voi muuttaa, kloonaa se suodatin, jota haluat käyttää. Tässä esimerkissä käytetään default_ipv4- ja
  1. Kirjaudu kytkimeen SSH:lla tai sarjakaapelilla.
  2. Käytännön luominen kopioimalla nykyinen default_ipv4 käytäntö:
ipfilter --clone DenyWebtools -from default_ipv4
  1. Tallenna uusi käytäntö:
ipfilter --save DenyWebtools
  1. Varmista, että uusi käytäntö on oikea. Uuden käytännön pitäisi näkyä:
ipfilter --show
  1. Lisää uuteen käytäntöön sääntö, joka estää HTTP-käytön:
ipfilter --addrule DenyWebtools -rule 3 -sip any -dp 80 -prot tcp -act deny

Tämä komento, joka on jaettu alikomentojen mukaan, toimii seuraavasti:
  • --addrule DenyWebtools: Komento lisää säännön DenyWebtools-sääntösarjaan.
  • -sääntö 3: Komento lisää säännön määritetyn säännön indeksinumeroon. Säännön numeron on oltava 1 ja nykyisen sääntönumeron sekä yhden välinen. Voit myös määrittää säännön porttialueelle.
  • -sip any: Komento määrittää lähde-IP-osoitteen. Tässä esimerkissä tähän kytkimeen yhdistävä IP-osoite on estetty. 
  • -dp: Komento määrittää portin numeron, jossa tätä sääntöä käytetään. Tässä esimerkissä HTTP-portti on 80.
  • -proto: Komento määrittää protokollatyypin. Tässä esimerkissä protokolla on TCP.
  • -act deny: Komento määrittää tähän sääntöön liittyvän lupa- tai eoitustoiminnon.
  1. Etsi HTTP-lupasääntö (80):
ipfilter --show Deny Eristysoools

Tulos:
nimi: DenyWebtools, tyyppi: ipv4, Tila: määritetty (muokattu)
Rule Source IP Protocol Dest Port Action1
any tcp 22 permit2
any tcp 23 allow3
any tcp 80 deny <<< New Rule4
any tcp 80 permit<<< old rule
5 tcp 443 antaa6
mitään udp 161 -versiota, joka sallii7
minkä tahansa udp 123 -luvan8
tcp 600-1023 -luvalla9
minkä tahansa udp 600-1023 -luvan   
  1. Poista HTTP-protokollan lupasääntö. Tämä koskee puhdistusta, sillä HTTP-sääntöjä on nyt kaksi edellä kuvatulla tavalla:
ipfilter --delrule DenyWebtools -sääntö 4
  1. Tallenna se uudelleen:
ipfilter --save DenyWebtools
  1. Tarkista käytäntö uudelleen ja varmista, että se on oikein:
ipfilter --show DenyWebtools

Tulos:
nimi: DenyWebtools, tyyppi: ipv4, tila: määritetty
Rule Source IP Protocol Dest Port Action1
any tcp 22 permit2
any tcp 23 permit3
any tcp 80 deny<<< New Rule4
any tcp 80 permit
5 tcp 443 antaa6
mitään udp 161 -versiota, joka sallii7
minkä tahansa udp 123 -luvan8
tcp 600-1023 -luvalla9
minkä tahansa udp 600-1023 -luvan   
  1. Aktivoi uusi käytäntö:
ipfilter --activate DenyWebtools
  1. Tarkista käytäntö uudelleen ja varmista, että käytäntö DenyWebtools on aktiivinen: 
ipfilter --show

Tulos:
nimi: DenyWebtools, type: ipv4, state: active <<<<<<<<<<<<<<<<<< New Policy is "Active"
Rule Source IP Protocol Dest Port Action1
any tcp 22 permit2
any tcp 23 permit3
any tcp 80 deny
4 tcp 80 -protokollaa, mikä
tahansa tcp 443, sallii6
minkä tahansa udp 161 -protokollan ja sallii7
minkä tahansa udp 123 -luvan8
tcp 600–1023
-luvalla9 minkä tahansa udp 600-1023 -luvan
  1. Avaa Webtools tuetussa selaimessa ja yritä käyttää sen kytkimen Webtools-käyttöliittymää, jossa HTTP on poistettu käytöstä. Se on estettävä.
  2. Kytkimen errdump-tuloksessa pitäisi näkyä, että kytkin on kieltäytynyt käyttämästä HTTP-protokollaa.
errdump:
2021/10/06-11:19:28, [SEC-3039], 39764, SNOOP 128, INFO, DS6510B_TT38, Event:Security Violation, Status: failed, Info: Luvaton isäntä, jolla on IP-osoite xx.xx.xx.xx, yrittää muodostaa yhteyden TCP-portin 80 kautta.


Seuraavassa on luettelo kaikista komennoista, joita käytettiin edellä käyttöjärjestyksessä:

ipfilter --clone DenyWebtools -from default_ipv4
ipfilter --save DenyWebtoolsipfilter
--showipfilter
--addrule DenyWebtools -rule 3 -sip any -dp 80 -prot tcp -act denyipfilter
--delrule DenyWebtools -rule 4ipfilter
--save DenyWebtoolsipfilter
--show DenyWebtoolsipfilter
--activate DenyWebtoolsipfilter
--showerrdump

Additional Information

Katso lisätietoja ipfilter-komennosta ja sen käytöstä Brocade Fabric -käyttöjärjestelmän komentoviitteestä Manual.

Affected Products

Brocade, Connectrix B-Series
Article Properties
Article Number: 000192275
Article Type: How To
Last Modified: 13 Dec 2022
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.