[index] CentreCOM AR560S コマンドリファレンス 2.9

ADD USER RSO

カテゴリー:運用・管理 / セキュリティー


ADD USER RSO IP=ipadd [MASK=ipadd]

ipadd: IPアドレスまたはネットマスク


セキュリティーモード時にSecurity Officer権限でTelnetログインできるホストのIPアドレス(RSOアドレス。RSO=Remote Security Officer)を設定する。

ネットマスクによる範囲指定も可能。セキュリティーモードでは、本コマンドで指定したアドレス範囲外からはSecurity Officer権限でのTelnetログインができない。



パラメーター

IP: RSOアドレスのベースアドレスを指定する。

MASK: ベースアドレスに対するネットマスク値を指定する。省略時は、255.255.255.255(単一ホスト)を指定したものとみなされる。



ホスト172.16.10.6をRemote Security Officerとして設定する
ADD USER RSO IP=172.16.10.6

ネットワーク192.168.200.0/24上の全ホストをRemote Security Officerとして設定する
ADD USER RSO IP=192.168.200.0 MASK=255.255.255.0

全ホストをRemote Security Officerとして設定する
ADD USER RSO IP=0.0.0.0 MASK=0.0.0.0



備考・注意事項

IPパラメーターに0.0.0.0、MASKパラメーターに0.0.0.0を設定すると、インターネット上の不定グローバルIPからTelnetログインすることができるが、高レベルのセキュリティーを保つことができないので注意が必要。



関連コマンド

DELETE USER RSO
DISABLE SYSTEM SECURITY_MODE
DISABLE USER RSO
ENABLE SYSTEM SECURITY_MODE
ENABLE USER RSO
SHOW USER RSO




(C) 2010-2014 アライドテレシスホールディングス株式会社

PN: 613-001314 Rev.G