BIG-IP 장치의 구성 유틸리티는 현재 관리 IP를 통해 접근할 수 있습니다. 모든 VLAN에서 10.53.1.245에 접속할 수 있습니다. BIG-IP 관리자는 10.0.0.0/24 서브넷의 호스트만 구성 유틸리티에 액세스할 수 있도록 액세스를 제한해야 합니다. 이 작업을 수행하는 TMSH 명령어는 무엇입니까?
정답: D
BIG-IP는 /sys httpd 허용 목록을 통해 웹 기반 구성 유틸리티(TMUI)에 대한 액세스를 제어합니다. 이 매개변수는 관리 인터페이스에 HTTP/HTTPS 연결을 시작할 수 있는 클라이언트 IP 또는 서브넷을 지정합니다. TMUI 접근을 10.0.0.0/24 서브넷으로만 제한하려면 다음 단계를 따르세요. 올바른 방법은 HTTPD 허용 목록을 수정하여 해당 서브넷만 포함하도록 하는 것입니다. 이를 위해서는 다음 명령어를 사용하여 현재 목록 전체를 새 서브넷으로 교체해야 합니다. /sys httpd를 수정하고 모든 항목을 {10.0.0.0/24}로 교체하도록 허용합니다. 이렇게 하면 10.0.0.0/24 범위 내의 클라이언트만 구성 유틸리티에 접근할 수 있습니다.
