---

※ 引述《in2 (晚安 地球人)》之銘言：
:     ISP <-> 3750G <-> 3750E +-> 2960S
:                             +-> 2960S
:                             +-> 2960S
話說很久之前某位長輩說過,
東西一多難保就會有很多笨密碼,
例如說你只有兩台 switch 的時候, 還可能每台設不一樣的密碼以策安全,
當你有一百台 switch 的時候, 你要怎麼記住每一台的密碼?
而且搞不好它的 sshd 還有漏洞!!
所以說最好的方式就是, 讓它的 sshd 只聽在 private ip 上,
例如說它是在 10.0.0.1 ,
這樣子人家就要先摸進你的 intranet ,
才能再摸到它, 相對就安全一點.

上一篇提到的問題是在負責對外的 3750G 上面,

第一次發現這個問題的時候真是大驚 XD
然後就用了 acl 來擋掉 public 和 private 互相的 traffic,
但是總覺得這樣子的解不是很漂亮 @@

所以又跑去問人, 問到兩個答案,
1.正解應該是用 VRF, 不過需要 4500 以上的系列, 很抱歉 3750 不支援 XD
2.在對外的那台上面, 把 private ip 拿掉, 改用 public ip 管理 *驚*

總之, 又學了一招 XD

---
結論是, 該換 6509 了? *誤*

--
        ▂ ▄▆▄▁          ▃▄      ▂  ▃      ▇▆▄▂  ▇▄▅ ▅▃▄

--
※ 發信站: 批踢踢兔(ptt2.cc)
◆ From: 112.121.80.252

--