Telnet/SSHが機能するのは、拡張アクセスリストで宛先ホストが「Any」として指定されている場合のみ

ダウンロード オプション

  • PDF     (150.1 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (77.6 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (62.1 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2016 年 12 月 6 日
Document ID:116101

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

概要

このドキュメントでは、スイッチへのTelnetアクセスを制御する、サポートされているアクセスコントロールリスト(ACL)構造について説明します。この制限はSSHにも適用されますが、次に示す特定の例はtelnet専用です。

問題

ユーザは、ネットワーク内の1つのホストからスイッチへのTelnetを許可したいと考えています。たとえば、ホスト10.0.0.2だけがスイッチIP 10.0.0.1にtelnetできます。

                10.0.0.2 10.0.0.1
             +—+ +—+
             |ホスト     |                      |スイッチ     |
             | """"""""Gi0/1"|              |
             +—+—+ +—+—+—+—+

Cisco Bug ID CSCuw89081（登録ユーザ専用）の修正が適用されていないCisco IOS®バージョンで動作しない設定の例を次に示します。

ip access-list extended 100
 permit tcp host 10.0.0.2 host 10.0.0.1 eq telnet 
 
line vty 0 4
access-class 100 in
transport input telnet
login
password cisco

Cisco Bug ID CSCuw89081の修正が適用されたCisco IOSバージョンでは、特定の宛先IPアドレスに一致する機能が追加されており、この問題は発生しません。

解決方法

設計上、access-classはアクセスリストの送信元IPアドレスだけに一致します。アクセスクラスは、特定のルータアドレス上のルータだけにアクセスするのではなく、ルータ全体へのアクセスを許可します。この動作は、Cisco Bug ID CSCuw89081で変更されました。

Cisco Bug ID CSCuw89081の修正がないCisco IOSで動作する設定例を次に示します。

ip access-list extended 100
 permit tcp host 10.0.0.2 any eq telnet

line vty 0 4
access-class 100 in
transport input telnet
login
password cisco
TAC Authored

シスコ エンジニア提供

  • Sandeep Singh
    Cisco TAC Engineer
  • Shashank Singh
    Cisco TAC Engineer

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ