Data Domainネット フィルターの管理者インターフェイスを変更するには、NICを実行する必要があります

1)次のネット フィルター コマンドは、実行可能なNICが必要なため、無効な状態または構成のエラーで失敗します。 

net filter config set admin-interface エラーが発生します。

**** Failed to update admin-interface for IPv4: ip address check failed for interface <NIC name> 

**** Failed to update admin-interface for IPv4: interface <NIC name> is not RUNNING

**** Failed to update admin-interface for IPv4: interface <NIC name> does not exist

2） net filter admin-interface 他のルールによって接続の試行が阻止されている場合でも、SSH(22)およびHTTPS(443)用に構成されたNICへの接続を許可します。

# net filter config show
Option                 Value   Ports    Clients
--------------------   -----   ------   -----------
IPv4 admin-interface   ethV0   22,443   all clients
IPv6 admin-interface   ethV0   22,443   all clients
--------------------   -----   ------   -----------

3) adminaccess ルールが構成されている場合、ルールは引き続き適用され、認証が妨げられます。

# adminaccess show
Service       Enabled   Allowed Hosts
-----------   -------   -------------
ssh           yes       <Your client IPs or ranges>
scp           yes       (same as ssh)
telnet        no        -
ftp           no        -
ftps          no        -
http          no        <Your client IPs or ranges>
https         yes       <Your client IPs or ranges>
web-service   yes       N/A
-----------   -------   -------------

「 admin-interface 設定は、SSHおよびHTTPSを介したシステムへの管理アクセスを保護するように設計されています。偶発的な接続の損失を防ぐために、構成では、指定されたNICが実行状態である必要があります。NICがダウンしているか欠落している場合は、システムによって変更がブロックされ、設定ミスが回避されます。

正常に設定するには admin-interfaceが使用するJava Runtime Environmentへのパスを定義します。

1. 変更を適用する前に、ターゲットNICが 実行状態 であることを確認してください。
2. 特定のクライアントへのアクセスを制限するには、次の手順を実行します。

   • net filter config set admin-interface <NIC in running state> client <Client IP>

admin-interface設定をリセットし、最初に使用可能な実行中のNICを介したデフォルト アクセスを許可するには、次のようにします。

net filter config reset admin-interface