Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Active el acceso Telnet o RSH al clúster

Colaboradores
PDF

Como práctica recomendada de seguridad, Telnet y RSH están desactivados en la directiva de firewall de administración predefinida (mgmt). Para permitir que el clúster acepte solicitudes Telnet o RSH, debe crear una nueva política de firewall de administración que tenga habilitada Telnet o RSH y, a continuación, asociar la nueva directiva con la LIF de administración de clústeres.

Acerca de esta tarea

ONTAP evita el cambio de políticas de firewall predefinidas, pero puede crear una nueva política clonando los predefinidos mgmt Política de firewall de administración y, a continuación, habilitar Telnet o RSH bajo la nueva directiva. Sin embargo, Telnet y RSH no son protocolos seguros, por lo que se debe considerar el uso de SSH para acceder al clúster. SSH proporciona un shell remoto seguro y una sesión de red interactiva.

Siga estos pasos para activar el acceso Telnet o RSH a los clústeres:

Pasos

  1. Entre en el modo de privilegio avanzado:
    set advanced

  2. Activar un protocolo de seguridad (RSH o Telnet):
    security protocol modify -application security_protocol -enabled true

  3. Cree una nueva política de firewall de administración basada en mgmt política de firewall de gestión:
    system services firewall policy clone -policy mgmt -destination-policy policy-name

  4. Active Telnet o RSH en la nueva política de firewall de administración:
    system services firewall policy create -policy policy-name -service security_protocol -action allow -ip-list ip_address/netmask
    Para permitir todas las direcciones IP, debe especificar -ip-list 0.0.0.0/0

  5. Asocie la nueva política con la LIF de gestión del clúster:
    network interface modify -vserver cluster_management_LIF -lif cluster_mgmt -firewall-policy policy-name