Dell PowerEdge M910 Fabric OS Administrator’s Guide - Page 170

Unblocking Telnet

Page 170 highlights

6 Telnet protocol ATTENTION The rule number assigned has to precede the default rule number for this protocol. For example, in the defined policy, the Telnet rule number is 2, therefore to effectively block Telnet, the rule number to assign must be 1. If you choose not to use 1, you will need to delete the telnet rule number 2 after adding this rule. Refer to "Deleting a rule to an IP Filter policy" on page 157 for more information on deleting IP filter rules. 6. Save the new ipfilter policy by typing the ipfilter --save command. 7. Verify the new policy is correct by typing the ipFilter --show command. 8. Activate the new ipfilter policy by typing the ipfilter --activate command. switch:admin> ipfilter --activate BlockTelnet 9. Verify the new policy is active (the default_ipv4 policy should be displayed as defined). switch:admin> ipfilter --show Name: BlockTelnet, Type: ipv4, State: defined Rule Source IP Protocol Dest Port 1 any tcp 23 2 any tcp 22 3 any tcp 22 4 any tcp 897 5 any tcp 898 6 any tcp 111 7 any tcp 80 8 any tcp 443 9 any udp 161 10 any udp 111 11 any udp 123 12 any tcp 600 - 1023 13 any udp 600 - 1023 Action deny permit permit permit permit permit permit permit permit permit permit permit permit Name: default_ipv4, Type: ipv4, State: defined Rule Source IP Protocol Dest Port 1 any tcp 22 2 any tcp 23 3 any tcp 897 4 any tcp 898 5 any tcp 111 6 any tcp 80 7 any tcp 443 8 any udp 161 9 any udp 111 10 any udp 123 11 any tcp 600 - 1023 12 any udp 600 - 1023 Action permit permit permit permit permit permit permit permit permit permit permit permit Unblocking Telnet 1. Connect to the switch through a serial port or SSH and log in as admin. 2. Type in the ipfilter --delete command. Refer to "Deleting a rule to an IP Filter policy" on page 157 for more information on deleting IP filter rules. 130 Fabric OS Administrator's Guide 53-1001763-02

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 90
  • 91
  • 92
  • 93
  • 94
  • 95
  • 96
  • 97
  • 98
  • 99
  • 100
  • 101
  • 102
  • 103
  • 104
  • 105
  • 106
  • 107
  • 108
  • 109
  • 110
  • 111
  • 112
  • 113
  • 114
  • 115
  • 116
  • 117
  • 118
  • 119
  • 120
  • 121
  • 122
  • 123
  • 124
  • 125
  • 126
  • 127
  • 128
  • 129
  • 130
  • 131
  • 132
  • 133
  • 134
  • 135
  • 136
  • 137
  • 138
  • 139
  • 140
  • 141
  • 142
  • 143
  • 144
  • 145
  • 146
  • 147
  • 148
  • 149
  • 150
  • 151
  • 152
  • 153
  • 154
  • 155
  • 156
  • 157
  • 158
  • 159
  • 160
  • 161
  • 162
  • 163
  • 164
  • 165
  • 166
  • 167
  • 168
  • 169
  • 170
  • 171
  • 172
  • 173
  • 174
  • 175
  • 176
  • 177
  • 178
  • 179
  • 180
  • 181
  • 182
  • 183
  • 184
  • 185
  • 186
  • 187
  • 188
  • 189
  • 190
  • 191
  • 192
  • 193
  • 194
  • 195
  • 196
  • 197
  • 198
  • 199
  • 200
  • 201
  • 202
  • 203
  • 204
  • 205
  • 206
  • 207
  • 208
  • 209
  • 210
  • 211
  • 212
  • 213
  • 214
  • 215
  • 216
  • 217
  • 218
  • 219
  • 220
  • 221
  • 222
  • 223
  • 224
  • 225
  • 226
  • 227
  • 228
  • 229
  • 230
  • 231
  • 232
  • 233
  • 234
  • 235
  • 236
  • 237
  • 238
  • 239
  • 240
  • 241
  • 242
  • 243
  • 244
  • 245
  • 246
  • 247
  • 248
  • 249
  • 250
  • 251
  • 252
  • 253
  • 254
  • 255
  • 256
  • 257
  • 258
  • 259
  • 260
  • 261
  • 262
  • 263
  • 264
  • 265
  • 266
  • 267
  • 268
  • 269
  • 270
  • 271
  • 272
  • 273
  • 274
  • 275
  • 276
  • 277
  • 278
  • 279
  • 280
  • 281
  • 282
  • 283
  • 284
  • 285
  • 286
  • 287
  • 288
  • 289
  • 290
  • 291
  • 292
  • 293
  • 294
  • 295
  • 296
  • 297
  • 298
  • 299
  • 300
  • 301
  • 302
  • 303
  • 304
  • 305
  • 306
  • 307
  • 308
  • 309
  • 310
  • 311
  • 312
  • 313
  • 314
  • 315
  • 316
  • 317
  • 318
  • 319
  • 320
  • 321
  • 322
  • 323
  • 324
  • 325
  • 326
  • 327
  • 328
  • 329
  • 330
  • 331
  • 332
  • 333
  • 334
  • 335
  • 336
  • 337
  • 338
  • 339
  • 340
  • 341
  • 342
  • 343
  • 344
  • 345
  • 346
  • 347
  • 348
  • 349
  • 350
  • 351
  • 352
  • 353
  • 354
  • 355
  • 356
  • 357
  • 358
  • 359
  • 360
  • 361
  • 362
  • 363
  • 364
  • 365
  • 366
  • 367
  • 368
  • 369
  • 370
  • 371
  • 372
  • 373
  • 374
  • 375
  • 376
  • 377
  • 378
  • 379
  • 380
  • 381
  • 382
  • 383
  • 384
  • 385
  • 386
  • 387
  • 388
  • 389
  • 390
  • 391
  • 392
  • 393
  • 394
  • 395
  • 396
  • 397
  • 398
  • 399
  • 400
  • 401
  • 402
  • 403
  • 404
  • 405
  • 406
  • 407
  • 408
  • 409
  • 410
  • 411
  • 412
  • 413
  • 414
  • 415
  • 416
  • 417
  • 418
  • 419
  • 420
  • 421
  • 422
  • 423
  • 424
  • 425
  • 426
  • 427
  • 428
  • 429
  • 430
  • 431
  • 432
  • 433
  • 434
  • 435
  • 436
  • 437
  • 438
  • 439
  • 440
  • 441
  • 442
  • 443
  • 444
  • 445
  • 446
  • 447
  • 448
  • 449
  • 450
  • 451
  • 452
  • 453
  • 454
  • 455
  • 456
  • 457
  • 458
  • 459
  • 460
  • 461
  • 462
  • 463
  • 464
  • 465
  • 466
  • 467
  • 468
  • 469
  • 470
  • 471
  • 472
  • 473
  • 474
  • 475
  • 476
  • 477
  • 478
  • 479
  • 480
  • 481
  • 482
  • 483
  • 484
  • 485
  • 486
  • 487
  • 488
  • 489
  • 490
  • 491
  • 492
  • 493
  • 494
  • 495
  • 496
  • 497
  • 498
  • 499
  • 500
  • 501
  • 502
  • 503
  • 504
  • 505
  • 506
  • 507
  • 508
  • 509
  • 510
  • 511
  • 512
  • 513
  • 514
  • 515
  • 516
  • 517
  • 518
  • 519
  • 520
  • 521
  • 522
  • 523
  • 524
  • 525
  • 526
  • 527
  • 528
  • 529
  • 530
  • 531
  • 532
  • 533
  • 534
  • 535
  • 536
  • 537
  • 538
  • 539
  • 540
  • 541
  • 542
  • 543
  • 544
  • 545
  • 546
  • 547
  • 548
  • 549
  • 550
  • 551
  • 552
  • 553
  • 554
  • 555
  • 556
  • 557
  • 558
  • 559
  • 560
  • 561
  • 562
  • 563
  • 564
  • 565
  • 566
  • 567
  • 568
  • 569
  • 570
  • 571
  • 572
  • 573
  • 574
  • 575
  • 576
  • 577
  • 578
  • 579
  • 580
  • 581
  • 582
  • 583
  • 584
  • 585
  • 586

130
Fabric OS Administrator’s Guide
53-1001763-02
Telnet protocol
6
ATTENTION
The rule number assigned has to precede the default rule number for this protocol. For
example, in the defined policy, the Telnet rule number is 2, therefore to effectively block Telnet,
the rule number to assign must be 1.
If you choose not to use 1, you will need to delete the telnet rule number 2 after adding this
rule. Refer to
“Deleting a rule to an IP Filter policy”
on page 157 for more information on
deleting IP filter rules.
6.
Save the new ipfilter policy by typing the
ipfilter
--
save
command.
7.
Verify the new policy is correct by typing the
ipFilter
--
show
command.
8.
Activate the new ipfilter policy by typing the
ipfilter
--
activate
command.
switch:admin>
ipfilter --activate BlockTelnet
9.
Verify the new policy is active (the default_ipv4 policy should be displayed as
defined
).
switch:admin>
ipfilter --show
Name:
BlockTelnet
, Type: ipv4, State: defined
Rule
Source IP
Protocol
Dest Port
Action
1
any
tcp
23
deny
2
any
tcp
22
permit
3
any
tcp
22
permit
4
any
tcp
897
permit
5
any
tcp
898
permit
6
any
tcp
111
permit
7
any
tcp
80
permit
8
any
tcp
443
permit
9
any
udp
161
permit
10
any
udp
111
permit
11
any
udp
123
permit
12
any
tcp
600 - 1023
permit
13
any
udp
600 - 1023
permit
Name:
default_ipv4
, Type: ipv4, State: defined
Rule
Source IP
Protocol
Dest Port
Action
1
any
tcp
22
permit
2
any
tcp
23
permit
3
any
tcp
897
permit
4
any
tcp
898
permit
5
any
tcp
111
permit
6
any
tcp
80
permit
7
any
tcp
443
permit
8
any
udp
161
permit
9
any
udp
111
permit
10
any
udp
123
permit
11
any
tcp
600 - 1023
permit
12
any
udp
600 - 1023
permit
Unblocking Telnet
1.
Connect to the switch through a serial port or SSH and log in as admin.
2.
Type in the
ipfilter
--
delete
command.
Refer to
“Deleting a rule to an IP Filter policy”
on page 157 for more information on deleting IP
filter rules.