User Manual

[入力モード]
グローバルコンフィグレーションモード
[説明]
SSH サーバーへのアクセスを許可する VLAN インターフェースを設定する。
no 形式で実行した場合は、指定したインターフェースを削除する。
本コマンドは最大 8 件まで設定でき、設定した順に適用する。
本コマンドを設定していない場合は、保守 VLAN のみアクセスできる。
[設定例]
VLAN #1, VLAN #2 に接続しているホストからの SSH サーバーへのアクセスを許可する。
SWR2310(config)#ssh-server interface vlan1
SWR2310(config)#ssh-server interface vlan2
4.17.4 SSH サーバーへアクセスできるクライアントの設定
[書式]
ssh-server access action info
no ssh-server access [action info]
[パラメーター]
action :
アクセス条件に対する動作を指定する
設定値 説明
deny
条件を"拒否"する
permit
条件を"許可"する
info :
条件とする送信元 IPv4/IPv6 アドレス情報を設定する。
設定値 説明
A.B.C.D
IPv4 アドレス(A.B.C.D)を指定する
A.B.C.D/M
サブネットマスク長(Mbit)付きの IPv4 アド
レス(A.B.C.D)を指定する
X:X::X:X
IPv6 アドレス(X:X::X:X)を指定する
X:X::X:X/M
サブネットマスク長(Mbit)付きの IPv6 アド
レス(X:X::X:X)を指定する
any
すべての IPv4/IPv6 アドレスを指定する
[初期設定]
なし
[入力モード]
グローバルコンフィグレーションモード
[説明]
SSH で接続するクライアント端末を IPv4/IPv6 アドレスで制限する。
本コマンドは最大 8 件まで設定が可能であり、先に設定されたものが優先して適用される。
本コマンドを設定した場合、登録した条件を満たさないアクセスはすべて拒否する。
ただし、本コマンドを設定していない場合は、すべてのアクセスを許可する。
no 形式で実行した場合は、指定した設定を削除する。
no 形式でパラメーターを省略した場合、すべての設定を削除する。
[ノート]
ssh-server enable コマンドが設定されていない場合、本コマンドは機能しない。
84 | コマンドリファレンス | 保守・運用機能