Contents
iv
September 2002 9128-A2-GB20-80
Router Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-14
IP Router Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-14
Bridge Filtering. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-14
IP Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-15
Land Bug Prevention . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-15
Smurf Attack Prevention . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-15
Provisioning the Router Interface. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-15
Configuring the Router Using Terminal Emulation. . . . . . . . . . . . . . . . 5-16
Uploading and Downloading the Router Configuration Via the CLI 5-16
6 Security and Logins
Limiting Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-2
Controlling Asynchronous Terminal Access. . . . . . . . . . . . . . . . . . . . . 6-2
Limiting Dial-In Access via the Modem Port. . . . . . . . . . . . . . . . . . . . . 6-4
Controlling ISDN Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-5
ISDN Call Security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-5
Disabling ISDN Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-5
Controlling Telnet or FTP Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-6
Limiting Telnet Access. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-6
Limiting FTP Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-7
Limiting Telnet or FTP Access Over the TS Access Management
Link . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-8
Controlling SNMP Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-9
Disabling SNMP Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-9
Assigning SNMP Community Names and Access Levels . . . . . . . 6-10
Limiting SNMP Access Through IP Addresses . . . . . . . . . . . . . . . 6-11
Creating a Login. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-12
Modifying a Login . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-13
Deleting a Login . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-13
Controlling Router CLI Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-14
Access Levels (Command Modes) . . . . . . . . . . . . . . . . . . . . . . . . 6-14
Changing Access Levels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-15
7 Operation and Maintenance
Displaying System Information. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-3
Viewing LEDs and Control Leads . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-4
FrameSaver SLV 9126 LEDs and Control Leads . . . . . . . . . . . . . 7-5
FrameSaver SLV 9128-II LEDs and Control Leads. . . . . . . . . . . . 7-7
LED Descriptions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-8
Control Lead Descriptions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-11
Device Messages. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-12