为了安全， 用户要求所有生产机之间不能telnet

用户今天提出所有生产机之间不能telnet，但windows的主机要能telnet，谁干过这样的事情？

:lol 安全加固.?windows 要telnet 干吗?到坛子里搜搜就有了

可以在主机限制telnet登录的IP啊。

我想问一下怎样限制ip呢？

网络来控制啊。或者防火墙

搞不懂的想法

是挺奇怪的限制

1、Open source的解决方法： install tcp_wrapper

2、 aix ipsec

不过从需求来说，纯属不怎么懂aix security .

[[i] 本帖最后由 workaholic 于 2008-8-5 16:11 编辑 [/i]]

用户需求多样化
哈哈

中国外行领导内行的情况很多:lol

都是奥运惹的。;P

其实，我们也有类似的需求。用IPSEC实现的，但时间一长，策略一多就搞不清怎么回事了。
我们用了超简单的方法来解决这个问题，明天去公司把实现过程写到BLOG里。

我觉得在网络层l来控制比较好