CISCO PIX防火墙系统管理2

terface）
　　
　　· Trace Channel特性（Trace Channel Feature）
　　
　　
　　(一)、配置Telnet控制台访问（Configuring Telnet Console Access）
　　按照以下步骤来配置Telnet控制台访问：
　　
　　
　　
　　步骤1
　　使用PIX防火墙telnet命令。例如，如想让一台位于内部接口之上、
　　地址为192.168.1.2的主机访问PIX防火墙，就输入以下命令。
　　telnet 192.168.1.2 255.255.255.255 inside
　　
　　如果设置了IPSec，您即可让位于外部接口上的主机访问PIX防火墙
　　控制台。具体信息请参见"保护外部接口上的Telnet连接（Securing
　　a Telnet Connection on the Outside Interface）"部分。使用如
　　下命令。telnet 209.165.200.225 225.255.225.224 outside
　　
　　步骤2
　　如需要，可对PIX防火墙在断开一个Telnet会话前，该会话可闲置的
　　时间长度进行设置。默认值5分钟对大多数情况来说过短，需予以延
　　长直至完成所有生产前测试和纠错。按下例所示设置较长的闲置时
　　间。telnet timeout 15;
　　
　　步骤3
　　如果您想用认证服务器来保护到控制台的访问，您可使用aaa
　　authentication telnet console命令，它需要您在验证服务器上有
　　一个用户名和口令。当您访问控

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第2页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明