Newsgroups: fido7.ru.cisco
From: chech@chech.spb.su
Date: Tue, 18 May 99 11:24:38 +0400
Subject: Re: рассылка пакетов tftp

Konstantin Kostenko <kkg@nsu.ru> wrote:
[..]
> service config конечно включен, раз он необходим для
> boot host xxxx....
[..]
> Hо зачем киска пытается несмотря на четкое указание ей источника конфигов
брать
> их отовсюду?
> Получается здоровенный security hole - делаешь в сетке tftp сервер с
> cisconet.cfg и все...
> Поведение аналогично на 11.2(17), 11.2(18).
> Как запретить эту фичу?

По service config киска кроме boot host file пытается вытянуть и
boot network file. Сделайте описание на какой-нибудь файл, содержащий
только end, она его загрузит и успокоится. В стиле
---- file.cfg ----
service config
boot host file.cfg 1.2.3.4
boot netw dummy.cfg 1.2.3.4
...
end
----- dummy.cfg ----
! файл-заглушка
end
--------------------


--
Igor Chechik