Printable View
با سلام
من براي نرم افزار PRTG مجبور به فعال كردن SNMP روي روترم هستم (1841)
حالا مي خوام با استفاده از ACCESS-LIST امنيت بيشتري بهش بدم.
اينجوري :
[LEFT]acces-list 16 permit 65.168.171.xxx
access-list 16 deny any any
snmp-server community xXxXxX RO 16
[/LEFT]
[RIGHT]اين آيپي كه نوشتم آيپي سرور prtg هست.
حالا مشكلم اينه كه prtg خوب كار مي كنه تا وقتي كه از access-list استفاده نكنم همين كه محدودش مي كنم به اين ip ارتباطش قطع مي شه.
شما بگيد كجا رو دارم اشتباه مي رم؟[/RIGHT]
[LEFT] [/LEFT]
[LEFT][url]http://www.cisco.com/en/US/tech/tk648/tk362/technologies_tech_note09186a0080094aa4.shtml[/url]
[URL="http://www.netcraftsmen.net/resources/archived-articles/370-configuring-snmp-in-cisco-routers.html"]Configuring SNMP in Cisco Routers[/URL]
[URL="http://itknowledgeexchange.techtarget.com/network-technologies/how-to-secure-snmp-in-cisco-switches-and-routers"]How to Secure SNMP in Cisco Switches and Routers - Network technologies and trends[/URL]
[/LEFT]
ممنونم كه راهنمايي كرديد من مطالي رو كه لينك كرده بوديد خوندم حتي چند جا مثل كاري كه خودم كرده بودم مثال ديدم اما عيب كار خودم رو كه براتون نوشتم متوجه نشدم اگه لازم باشه مي تونم اطلاعات بيشتري در اختيارتون بزارم.
اول اینکه نیاز به نوشتن ACE حاوی deny any نیست !
بعد اینکه در standard ACL اصلا deny any any نیست و deny any هست !
بعد اینکه برای تست بیا و ACE حاوی deny any رو هم بونیس و در انتهای هر دو log رو اضافه کن و ببین که کدوم یکی داری اعمال می شود شاید PRTG Server شما دوتا IP داره (یک حدس ) اینجوری متوجه می شی که جرا داری deny می کنه !
[LEFT]access-list 16 permit 65.168.171.xxx log
access-list 16 deny any log
terminal monitor
logging console
show ip access-list
[/LEFT]
آره سرور من 2تا كارت شبكه داره و 2 تا ip اما من اون يكي كه ip داخلي داشت رو disable كردم اما باز ارتباطشون قطعه.
گفتم كه log بگيره و وقتي show ipaccess-list مي زنم اين رو مي نويسه :
[LEFT]permit 65.168.171.xxx log
deny any log 144 matches
چي كار بايد بكنم؟[/LEFT]
حالا روتر داره مدام اين پيغام رو نمايش ميده :
list 15 denied 0 0.0.0.0 192.168.1.4 41 packets
192.168.1.4 آيپي دوم سرور prtg من هست كه وقتي من disable هم كردم اون رو باز هم ارتباطم وصل نشد.
خيلي ممنون از راهنمايي تون آقاي منصوري مشكلم حل شد:)
