现象:S5130 早期 V7(R71045)缺失ssh server port命令,原生无法修改 SSH 22 端口。
临时两种解决办法(不用升级固件)
① TCP 端口映射:ip tcp port 20022 ssh,可使用 20022 连接,默认 22 端口仍开放;搭配 ACL 封堵 22 端口就能仅允许新端口接入。
② ACL 管控:放行自定义 SSH 端口、拦截 22 端口,变相实现更换端口。
根治方案:升级固件至 R71063 及以上版本,即可正常用原生命令修改 SSH 端口。
连接失败排查要点
检查接口 ACL、SSH 绑定 ACL、防火墙安全域是否放行新端口;避开 1-1024 知名端口防止冲突。
注意:端口映射只是流量转发,设备 SSH 后台仍跑在 22 端口;封禁 22 端口前务必测试新端口可正常登录,备好 Console 应急。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论