[F5] BIG-IP L4 스위치 관리자 웹(http/s) 접근 제어

안녕하세요.
F5 Big-IP L4 스위치의 웹 접근에 대한 Access 설정 방법입니다.
 
 

 
 
현재 적용된 ACL 현황을 확인하는 명령은 아래와 같습니다.
(tmos)# list sys httpd allow

[admin]$ ssh admin@10.10.18.5
Password: 
Last login: Sat May 22 20:05:54 2021 from 10.0.0.0
[admin@SVR_L4_1:Active:In Sync] ~ # 
[admin@SVR_L4_1:Active:In Sync] ~ # tmsh
admin@(SVR_L4_1)(cfg-sync In Sync)(Active)(/Common)(tmos)# list sys httpd allow 
sys httpd {
    allow { 10.10.57.0/24 10.20.0.0/16 }
}

 
추가하는 방법은 아래와 같이 입력해 주시면 됩니다.
(tmos)# modify sys httpd allow add {x.x.x.x/x}

admin@(SVR_L4_1)(cfg-sync In Sync)(Active)(/Common)(tmos)# modify sys httpd allow add {10.2.5.0/24}

필요없는 관리 IP를 삭제하는 방법은 add 옵션 대신 del 옵션으로 적용 가능합니다.
(tmos)# modify sys httpd allow del {x.x.x.x/x} 


제대로 적용이 되었는지 확인 후 저장해 주시면 됩니다.
저장은 # tmsh save /sys config

admin@(SVR_L4_1)(cfg-sync Changes Pending)(Active)(/Common)(tmos)# quit
[admin@SVR_L4_1:Active:Changes Pending] ~ # tmsh save /sys config  
Saving running configuration...
  /config/bigip.conf
  /config/bigip_base.conf
  /config/bigip_user.conf
[admin@SVR_L4_1:Active:Changes Pending] ~ # 

 
 
 
♥읽어주셔서 감사합니다♥
티스토리 댓글과 공감♥은 로그인이 필요 없습니다.
로그인하시면 구독 가능합니다.