Webclient von Switches

[WP3 10]

Hallo,

hatte mal jemand Probleme mit dem Webclient eines Switches oder mit dem Cisco Network Assitent ?

(Security Bedenken wegen Angreifbarkeit)

[overlord 10]

Inwiefern, was bestimmtes im Sinne?

IdR läuft das per https+cert+timeout. Sinn (soweit möglich) macht vielleicht noch die Angabe einer IP oder einer Range, von der aus die Verwaltung erlaubt ist.

[aengel4111 10]

Wir benutzen die Webschnittstellen nicht!

Arbeite lieber mit der Konsole! (Wenn es geht, gibt jetzt neuere Ciscos wo es keine

Konsole gibt! :mad: )

Am besten deaktivieren.

 

Gruß

Andreas

[zahni 587]

Ist es nicht Wurscht, ob ich mich per HTTP oder per Telnet reinhäcke ?

 

-Zahni

[aengel4111 10]

OK... Hast Du natürlich recht!!!!

 

Nur muss ich ja nicht unnötig viel Angriffsfläche bieten!

 

Gruß

Andreas

[overlord 10]

Telnet übers Netz würd ich net machen....nur lokal per COM

[zahni 587]

Du hast keine Switche in anderen Lokationen, stimmst ;) ?

 

-zahni

[aengel4111 10]

Doch..

Die Switche hängen in einem eigenen VLan die von den Clients nicht erreichbar sind.

An den entfernten Standorten hängt an einem Server eine zweite Netzwerkkarte welche sich im VLan der Aktiven Komponenten befindet. Dieser wiederum wird per Terminal

Dienste administriert.

 

Halte diese Variante für OK.

Keine Frage Telnet ist nicht wirklich die sicherste Variante wenn alle zuschauen können. :)

 

Andreas

[WP3 10]

Hallo,

benutzt niemand von euch SSH ?

[overlord 10]

...wenns der Switchinger kann! ;)