アプライアンスのCLIにアクセスするためのSSH接続は、信頼できるIPアドレスのみに制限できます。この設定により、許可リストに登録されたIPアドレスのみがアプライアンスのCLIにアクセスできるようになります。
アプライアンスで許可リストIPを設定するには：
- 設定モードで、コマンドを入力します。
set system ssh-allowlist <comma-separated list of IPs and subnets without spaces>
例えば、
set system ssh-allowlist 192.168.169.0/24,172.18.78.10
- 設定を保存するには、
saveを入力してください。
制限事項
アプライアンスで許可リストIPを設定する際は、以下の点を確認してください。
- サブネットは
<IP>/<Prefix Length>形式で指定する必要があります。例えば、192.168.169.0/24または172.18.0.0/16。 - リスト内の個々の許可IPアドレスは、アプライアンスのインターフェースに設定されているIPアドレスと同じであってはなりません。ただし、許可リストに登録されたサブネットには、アプライアンスのインターフェースに設定されたIPアドレスを含めることができます。
- 許可リストIPには、アプライアンス内部ブリッジネットワーク Netskope 予約されたサブネットが含まれてはなりません。 デフォルトでは、アプライアンスの内部サービス使うサブネット
172.17.0.0/16。 このサブネットは使うを次のコマンドで変更できます:set system bridge-network <IP subnet>
ブリッジ ネットワークの新しいサブネットを指定する場合は、次のいずれかの形式を使用します。
<Network Address>/<Netmask>例えば、172.18.78.0/255.255.255.0。<Network Address>/<Prefix Length>例えば、172.18.78.0/24。