level 9
SRX如何限制只有某一个IP地址段的PC能够登录设备?
2013年05月15日 06点05分
1
level 5
把管理接口划分到某一个zone,作zone间的访问控制。
1.把需要管理访问的IP定义一个address-book吧 //好像是叫addree-book,哈哈记不太清了
2.zone to zone的控制。定义具体流量如ssh,telnet。
2013年09月11日 06点09分
3
o,这样是个方法,但是这个方法还是稍微有些麻烦啊
2013年09月11日 14点09分
level 3
策略都基于zone吧,拿一个端口做 zone cfg区
然后
set security zones security-zone cfg interfaces ge-0/0/0.0 host-inbound-traffic system-services ssh
就OK了
2013年09月17日 07点09分
4