云简平台命令助手telnet绑定ACL后无法使用

7.1.3  配置举例

1. 组网需求

通过源IP对Telnet进行控制，仅允许来自10.110.100.52和10.110.100.46的Telnet用户访问设备。

2. 组网图

图7-1 使用ACL对Telnet用户进行控制

3. 配置步骤

# 定义ACL。

<Sysname> system-view

[Sysname] acl basic 2000 match-order config

[Sysname-acl-ipv4-basic-2000] rule 1 permit source 10.110.100.52 0

[Sysname-acl-ipv4-basic-2000] rule 2 permit source 10.110.100.46 0

[Sysname-acl-ipv4-basic-2000] quit

# 引用ACL，允许源地址为10.110.100.52和10.110.100.46的Telnet用户访问设备。

[Sysname] telnet server acl 2000

7.2  配置对Web用户的控制

通过引用ACL可以对访问设备的Web用户进行控制。只有ACL中permit的用户才能使用Web访问设备，其他用户不允许访问设备，以免非法用户使用Web访问设备。关于ACL的定义请参见“ACL和QoS配置指导”中的“ACL”。

7.2.1  配置准备

确定了对Web用户的控制策略，包括对哪些源IP进行控制，控制的动作是允许访问还是拒绝访问，即配置好ACL。

7.2.2  通过源IP对Web用户进行控制

在通过源IP对Web用户进行控制时需要注意，Web登录时用户输入的用户名和密码属于敏感信息，Web登录请求是采用HTTPS的方式发送到Web服务器的。所以，如果ip https acl命令中的ACL规则拒绝客户端通过HTTPS服务访问Web页面，那么该客户端也无法通过HTTP服务访问Web页面。

表7-3 通过源IP对Web用户进行控制