HTTPの拒否制御設定
次項 »
« 前項
« « FXC5200PEシリーズ目次
構成
シナリオ
#1からの、HTTPの通信をすべて拒否する。
設定例
| ACLの設定 | コメント |
|---|---|
| FXC5200PE(config)# acl add 1 | |
| ACE ID 1 added last | |
| FXC5200PE(config-ace-1)# port 1/1 | インタフェース番号はACLに設定する |
| ACE ID 1 modified last | |
| FXC5200PE(config-ace-1)# action deny | |
| ACE ID 1 modified last | |
| FXC5200PE(config-ace-1)# frame-type ipv4 protocol | |
| tcp dport 80 | TCP80 でHTTPを限定する |
| ACE ID 1 modified last | |
| FXC5200PE(config-ace-1)# exit |
関連コマンド
- #show running-config
- #show acl
備考
入力側のみに設定可能。
作成した順番に処理されるので、順番を変更したい場合は、「Next-ID」で変更する。
※次のIDを設定
表示例：上記の設定の設定情報
| acl add 1 |
| port 1/1 |
| action deny |
| frame-type ipv4 protocol 6 |
| frame-type ipv4 protocol tcp dport 80 |
| exit |
※ ACLはMACアドレスでの制御不可