インターネットからのtelnet接続IXシリーズは、NAPTを設定するとインターネットからの接続は基本的に拒否します。アクセスコントロールリストを設定し忘れても侵入される事のない安心設計です。serviceを設定する必要があります。私のようにciscoから勉強した人から見ると、ACLを定義していないのにも関わらずインターネット側から接続できないのは非常に不可解でした。私はインターネット側からtelnet接続できず、ドハマリしました。私がNECルータの初期構築で最も苦戦した仕様です。コマンド一覧このシナリオで重要なコマンド一覧は以下の通りです。I/Fからの遠隔操作は許可されません。serviceを定義する必要があります。<addr>もし、接続を許可するポート番号を変更しセキュリティを向上させたいならば、以下のようにポート番号を指定します。ポート変更はnmapのようなポートスキャンに対して無力であり、気休め程度の対策にしかならない事に注意して下さい。各サーバのポート変更もしnaptで許可するポート番号を変更するのならば、同時にtelnet等のサーバがlistenするポート番号も併せて変更して下さい。serviceによって外部からの接続を許可するのは非常に危険な事です。接続を許可するのならば、接続を制限するセキュリティ設定と同時に検討しましょう。送信元制御が可能ならば、以下のようなコマンドでtelnetサーバに接続可能なホストを制限する事ができます。httpサーバもほぼ同様の設定です。<acl>I/Fに対してACLを設定する方法でもセキュリティを担保する事ができます。インターフェース単位の制御は正常な通信まで拒否してしまうリスクがある事を念頭に置いて下さい。要件が不明確なネットワークをメンテナンスするのでしたら、このアクセス制御方法はお勧めできません。以下の構成で動作確認を行います。enable初期設定の全文は以下を参照下さい。Interfaceに対して以下のコマンドを入力します。するとインターネット側からのtelnet接続を受け付けるようになります。デフォルトのポート番号Host200からルータへのtelnet接続が可能である事を確認します。ポート番号変更セキュリティ対策の観点で、Outsideからのtelnet接続可能なポート番号を1023に変更します。serviceを設定する際にポート番号を指定し、外部から1023番ポートへのアクセスを許可します。serverがlistenするポート番号を変更します。ポート番号変更Host200からルータへのtelnet接続が可能である事を確認します。アクセスコントロールリストの定義telnetサーバは送信元に基づいた制御が可能です。接続を許可するIPアドレスを定義したACLを作成します。serverによるアクセス制御telnetサーバに対して、ACLで定義したホストからの接続のみを許可するよう設定します。接続許可の確認host200からルータへの接続が可能である事を確認します。接続拒否の確認ACLで定義されていないホストからのアクセスを拒否している事を確認します。ACLを修正し、host200からの接続を拒否するようにします。SERVER_TELNEThost200からルータへの接続が拒否された事を確認します。150.0.0.254...ホストへ接続できませんでした。serverに対するアクセス制御設定を削除します。SERVER_TELNETインターフェースに対する制御でもセキュリティを担保する事ができます。Host200からの接続を許可するACLを定義します。インターフェースによるアクセス制御インターフェースに対して、ACLで定義したホストからの接続のみを許可するよう設定します。接続許可の確認host200からルータへの接続が可能である事を確認します。接続拒否の確認ACLで定義されていないホストからのアクセスを拒否している事を確認します。ACLを修正し、host200からの接続を拒否するようにします。inhost200からルータへの接続が拒否された事を確認します。150.0.0.254...ホストへ接続できませんでした。2014お問い合わせ。