AIX的IP Security怎么做？# Unix - 噫吁兮，危乎高哉
m*y
1 楼
我的home lab有3台机器，2台AIX服务器A和B，一台常用的win7 C，三者都通过网关G连
上Internet
192.168.0.1 g
192.168.0.21 a
192.168.0.22 b
192.168.0.30 c
我现在想加强AIX的安全性，可是不知道该如何设置AIX的IP Security，请各位赐教
1. 网关上开tcp port 22222，允许连接a的tcp/22 ssh服务
2. a, b都允许用http(s),ftp和ssh连接Internet
3. c可以连接a的ssh服务
4. b可以访问a上的ssh, syslog和mssql服务，a可以ssh到b，不允许其他连接
5. a, b 不可以主动连接到同网段其他机器（除了必要的网关G的服务如dns之类）
上Internet
192.168.0.1 g
192.168.0.21 a
192.168.0.22 b
192.168.0.30 c
我现在想加强AIX的安全性，可是不知道该如何设置AIX的IP Security，请各位赐教
1. 网关上开tcp port 22222，允许连接a的tcp/22 ssh服务
2. a, b都允许用http(s),ftp和ssh连接Internet
3. c可以连接a的ssh服务
4. b可以访问a上的ssh, syslog和mssql服务，a可以ssh到b，不允许其他连接
5. a, b 不可以主动连接到同网段其他机器（除了必要的网关G的服务如dns之类）