Руководство по настройке политики безопасности для EPON OLT FD11xx

ПредисловиеПродукты серии C-Data FD11xx EPON OLT в формате «Pizza-Box» представляют собой монтируемые в 19-дюймовую стойку устройства высотой 1U. Особенности OLT: компактность, удобство, гибкость, простота развертывания, высокая производительность. Они подходят для установки в условиях ограниченного пространства. В данной статье предлагаются рекомендации по безопасности на стороне OLT, основанные на опыте и реальных сценариях пользователей, для повышения защищенности сети доступа.

Рекомендации по конфигурации безопасности

Рекомендации по настройке имени пользователя и пароля

При первом входе в устройство, пожалуйста, измените имя пользователя и пароль, включая обычные учетные записи и суперпользователей. Пароль пользователя должен соответствовать принципу сложности: длина от 8 до 12 символов, использовать комбинацию цифр, заглавных и строчных букв, избегать повторяющихся цифр. Не используйте в качестве пароля номера телефонов, дни рождения, личные имена, идентификаторы и другую информацию, известную другим, и регулярно меняйте пароль.

Case: Добавить нового пользователяtest9, роль пользователя — суперпользователь, пароль — Dscn@#0247

Case: Изменить пароль пользователяtest9как Wsdf#$9345

Рекомендации по настройке SNMP

Если вы не используете ems, web и другие платформы управления сетью, работающие по протоколу SNMP, рекомендуется не включать протокол SNMP. Если необходимо включить SNMP, не используйте общеизвестные сообщества «public» и «private», а задайте свои случайные сообщества для чтения и записи;

Case: Настроить SNMP OLT: сообщество для чтения — Pdfrd34#, сообщество для записи — Yosjd34@

Настройка управляющего VLAN

Настройка управляющего VLAN позволяет эффективно изолировать устройство от других VLAN, обеспечивая более надежную защиту.

Case: config inbind management vlan is 200

epon# system ipconfig mgmt-vlan 200

Включение контроля доступа OLT

В OLT серии FD11xx с версией, собранной после 200601 или позднее, контроль доступа может осуществляться по IP- и MAC-адресам. Для безопасности входа рекомендуется настроить эту функцию, добавив только IP- или MAC-адрес администратора и ограничив доступ других IP/MAC для входа в устройство.

Пример: Разрешить вход на OLT только устройству с IP 192.168.5.123. Примечание: команда epon# system access-control admin enable должна находиться после команды system access-control …

Отключение веб-службы

Если вы не используете веб-интерфейс для управления OLT, отключите веб-службу командами:

Резюме: OLT FD11xx используется для IP-камер, корпоративных локальных сетей и приложений IoT.

EPON OLT широко применяется в сетях интернет-провайдеров, кампусных и корпоративных сетях. Поскольку у пользователей различные сетевые и прикладные сценарии, в этой статье предлагаются рекомендации по безопасности на стороне EPON OLT для тех, у кого отсутствует вышестоящий межсетевой экран или OLT открыт в публичную сеть, чтобы снизить риск хакерских атак.