Connectrix B-Serien Brocade: Hur blockerar, inaktiverar eller nekar jag HTTP/Webtools åtkomst till en Brocade-switch?

Om du vill blockera, inaktivera eller neka HTTP-/Webtools-åtkomst, telnet-åtkomst till en Brocade B-serie av säkerhetsskäl.  

Här är de steg som används för att skapa en policy med en regel för att neka åtkomst av en IP-adress med HTTP-port 80.

Observera: Eftersom standardpolicyn inte kan ändras måste du klona den filteruppsättning du vill använda. I det här exemplet använder vi uppsättningen "default_ipv4"):

1. Logga in på switchen med SSH eller med en seriell kabel.
2. Skapa en policy genom att kopiera den befintliga default_ipv4 policyn:

3. Spara den nya principen:

4. Kontrollera att den nya principen är korrekt. Du bör se den nya principen:

5. Lägg till en regel i den nya policyn för att neka HTTP-åtkomst:

• --addrule DenyWebtools: Kommandot lägger till regeln i regeluppsättningen DenyWebtools.
• -regel 3: Kommandot lägger till en regel på det angivna regelindexnumret. Regelnumret måste vara mellan 1 och det aktuella maximala regelnumret plus ett. Du kan även ställa in en regel för ett antal portar.
• -sippa alla: Kommandot anger källans IP-adress. I det här exemplet har alla IP-adresser som ansluter till den här switchen HTTP blockerat. 
• -dp: Kommandot anger det portnummer som vi tillämpar den här regeln på. I det här exemplet är porten för HTTP 80.
• – för: Kommandot anger protokolltypen. I det här exemplet är protokollet TCP.
• – nekad handling: Kommandot anger den tillåtna eller nekande åtgärd som är kopplad till den här regeln.

6. Hitta tillståndsregeln för HTTP (80):

7. Ta bort tillståndsregeln för HTTP. Detta är för rensning eftersom det nu finns två HTTP-regler som visas ovan:

8. Spara den igen:

9. Kontrollera policyn igen för att kontrollera att den är korrekt:

10. Aktivera den nya principen:

11. Kontrollera policyn igen för att kontrollera att den är korrekt och att principen "DenyWebtools" är aktiv: 

13. Öppna Webtools med hjälp av en webbläsare som stöds och försök få åtkomst till Webtools-gränssnittet för switchen som har HTTP avaktiverat, vilket bör nekas.
14. I utdata för switchen "errdump" bör du se att switchen har nekat åtkomst med HTTP.

Se Brocade Fabric OS Command Reference Manual för ytterligare information om kommandot ipfilter och dess användning.