为了安全， 用户要求所有生产机之间不能telnet

用户今天提出所有生产机之间不能telnet，但windows的主机要能telnet，谁干过这样的事情？

:lol 安全加固.?windows 要telnet 干吗?到坛子里搜搜就有了

可以在主机限制telnet登录的IP啊。

我想问一下怎样限制ip呢？

网络来控制啊。或者防火墙

搞不懂的想法

是挺奇怪的限制

1、Open source的解决方法： install tcp_wrapper

2、 aix ipsec

不过从需求来说，纯属不怎么懂aix security .

[[i] 本帖最后由 workaholic 于 2008-8-5 16:11 编辑 [/i]]

用户需求多样化
哈哈

中国外行领导内行的情况很多:lol

都是奥运惹的。;P

其实，我们也有类似的需求。用IPSEC实现的，但时间一长，策略一多就搞不清怎么回事了。
我们用了超简单的方法来解决这个问题，明天去公司把实现过程写到BLOG里。

我觉得在网络层l来控制比较好

[quote]原帖由 [i]beginner-bj[/i] 于 2008-8-5 18:46 发表 [url=http://bbs.loveunix.net/redirect.php?goto=findpost&pid=817011&ptid=87979][img]http://bbs.loveunix.net/images/common/back.gif[/img][/url]
其实，我们也有类似的需求。用IPSEC实现的，但时间一长，策略一多就搞不清怎么回事了。
我们用了超简单的方法来解决这个问题，明天去公司把实现过程写到BLOG里。 [/quote]

马老大，太感谢你了。我正需要。搜索到了你的:lu11: :lu11: :lu11:

我们这边当时是注释掉了这些，比如telnet、ftp等
另外安装了ssh