О себе
Вот пример, который позволит вам подчеркнуть <a href="https://junipershop.net/security-juniper/srx_series">srx</a> Где это может понадобиться. Предположим, невообразимо на удаленном участке новый коммутатор 3com 3c16475cs был подключен к коммутатору серии juniper ex под вашим контролем. И перед нами стоит цель получить контроль над переключателем. Из документов по 3c16475cs нам удалось получить информацию о том, что при одном включении оборудования используется процедура "автоматическая настройка ip" для назначения ip-адреса, в ходе которой коммутатор присваивает себе ip из всемирной паутины 169.254. X. Y/16. Где x и y-новые 2 байта mac-адреса устройства. Так что конфигурация маршрутизации в исполнении не выполняется (действительно, откуда он знает, кто в упомянутом интернете может быть маршрутизатором в другое место сети?), Подключиться к назначенному адресу можно только в том случае, если у вас есть ip в скучной сети. Например, я приведу пояснительную диаграмму. Первое что нужно людям для реализации такого представления это поставить дополнительный ip принадлежащий сети для второго адреса на выбранном интерфейсе l3 коммутатора juniper ex 2200 169.254.0.0/16. Во-вторых, убедитесь, что выбранный нами портал l3 и порт, к которому подключен коммутатор 3com 3c16475cs, принадлежат одной и той же vlan. Вот выдержки из конфигурации относительно первых двух пунктов: adm@ex2200 show configuration interfaces vlan unit 0 В-третьих, на работе администратора мы запускаем чистые туннели. > ssh -l 192.168.88.12:2000:169.254.1.2:80 192.168.77.8 В-четвертых, мы обращаемся к url-адресу http://192.168.88.12:2000 / к интерфейсу управления коммутатора 3com. Ps: поскольку мы рассматриваем коммутаторы 3com, я отмечаю, что документы для которых можно найти на веб-сайте hp, используя "инструмент преобразования продуктов 3com". Ps1: эта конкретная модель коммутатора 3c16475cs имеет одну особенность, которая портит простоту решения. Суть заключается в том, что коммутатор после аутентификации пользователя меняет местоположение для дальнейшей работы веб-интерфейса. Однако он предоставляет ip-адрес, назначенный коммутатором. Местоположение изменяется в функции "docookie ()" переменной "sysipaddress". Это фиксируется шаг за шагом. Однако, используя окно аутентификации пользователя, перед непосредственной аутентификацией вы можете использовать инструменты веб-разработчика (так, в ie9. Alt-x service, f12 developer tools, script. Find the specified javascript function, variable). Для этого мы присваиваем переменной ip-адрес, который вам удобнее использовать для вызова ssh-туннеля с помощью веб-браузера.
Статистика
Профиль создан 19.04.2021 16:27 (#69345)
Всего записей 0
0 записей в темах, 0 записей в новостях, 0 записей в фотографиях, 0 записей в блогах
0 комментариев отправлено