Data Domain 網路篩選器管理介面變更需要執行 NIC

1） 由於需要可行的 NIC，下列 net filter 命令會失敗，並顯示無效狀態或組態的錯誤。 

net filter config set admin-interface 錯誤：

**** Failed to update admin-interface for IPv4: ip address check failed for interface <NIC name> 

**** Failed to update admin-interface for IPv4: interface <NIC name> is not RUNNING

**** Failed to update admin-interface for IPv4: interface <NIC name> does not exist

2) net filter admin-interface 允許連線至 SSH （22） 和 HTTPS （443） 的設定網卡，即使其他規則試圖阻止連線嘗試。

# net filter config show
Option                 Value   Ports    Clients
--------------------   -----   ------   -----------
IPv4 admin-interface   ethV0   22,443   all clients
IPv6 admin-interface   ethV0   22,443   all clients
--------------------   -----   ------   -----------

3) adminaccess 如果配置了規則，規則仍將得到遵守，並阻止身份驗證。

# adminaccess show
Service       Enabled   Allowed Hosts
-----------   -------   -------------
ssh           yes       <Your client IPs or ranges>
scp           yes       (same as ssh)
telnet        no        -
ftp           no        -
ftps          no        -
http          no        <Your client IPs or ranges>
https         yes       <Your client IPs or ranges>
web-service   yes       N/A
-----------   -------   -------------

可使用 admin-interface 此設定的設計旨在保護管理透過 SSH 和 HTTPS 存取系統。為防止意外失去連線能力，組態要求指定的網路介面卡處於執行中狀態。如果網路介面卡故障或遺失，系統會封鎖變更以避免組態錯誤。

若要成功設定 admin-interface：

1. 在套用變更前，請確定目標 NIC 處於 執行中狀態 。
2. 要限制對特定客戶端的訪問，請執行以下操作：

   • net filter config set admin-interface <NIC in running state> client <Client IP>

若要重設管理員介面組態，並透過第一個可用的執行 NIC 允許預設存取。

net filter config reset admin-interface