[index] CentreCOM MC2600/MC2700シリーズ コマンドリファレンス 1.2.0

ADD ACCESS FILTER

カテゴリー:アクセスフィルター / 一般コマンド
対象機種:MC2600、MC2700


ADD ACCESS FILTER={SNMP|FTP|TELNET|ICMP|GLOBAL} IPADDRESS=ipadd MASK=mask ACTION={PASS|DISCARD}

ipadd: IPアドレス。xxx.xxx.xxx.xxxの形式
mask: マスクパターン。xxx.xxx.xxx.xxxの形式


アクセスフィルターグループへエントリーを追加する。システム全体で512個まで追加可能



パラメーター

FILTER: 各サービスに対応するグループ名。GLOBALはSNMP、FTP、TELNET、ICMP以外を含む全サービス

IPADDRESS: フィルタリング対象のIPアドレス

MASK: マスクパターン

ACTION: パケットがフィルターの条件に一致したときのアクション。PASSは許可、DISCARDは破棄



入力・出力・画面例

Manager > add access filter=telnet ipaddress=192.168.1.2 mask=255.255.255.255 action= discard

Operation successful.



Telnetグループに、IPアドレス(192.168.1.2)からのアクセスを拒否するエントリーを追加する
ADD ACCESS FILTER=TELNET IPADDRESS=192.168.1.2 MASK=255.255.255.255 ACTION=DISCARD



備考・注意事項

アクセスフィルター関連コマンドは、再起動後に設定内容が反映される



関連コマンド

DELETE ACCESS FILTER ENTRY
ENABLE ACCESS FILTER
SET ACCESS FILTER
SET ACCESS FILTER ENTRY
SHOW ACCESS FILTER



参考

RFC 1157, A Simple Network Management Protocol (SNMP)
RFC 1213, Management Information Base for Network Management of TCP/IP-based internets: MIB-II
RFC959, FILE TRANSFER PROTOCOL
RFC854, TELNET PROTOCOL SPECIFICATION
RFC855, TELNET OPTION SPECIFICATIONS
RFC856, TELNET BINARY TRANSMISSION
RFC857, TELNET ECHO OPTION
RFC858, TELNET SUPPRESS GO AHEAD OPTION
RFC1091, Telnet Terminal-Type Option
RFC1350, THE TFTP PROTOCOL (REVISION 2)
RFC792, INTERNET CONTROL MESSAGE PROTOCOL


Copyright (C) 2005-2007 アライドテレシスホールディングス株式会社

PN: 613-000272 Rev.B