Mundarija:

ACL turlari qanday?
ACL turlari qanday?

Video: ACL turlari qanday?

Video: ACL turlari qanday?
Video: Shu yaxshimi endi). ACTIVIST 2024, Aprel
Anonim

Kirishni boshqarish ro'yxatlarining bir nechta turlari mavjud va ularning aksariyati aniq maqsad yoki protokol uchun belgilanadi. Cisco routerlarida mavjud ikki asosiy turlari: standart va kengaytirilgan. Bular ikki turlari eng ko'p qo'llaniladigan ACL va men ushbu va kelgusi maqolalarda to'xtaladigan narsalardir, ammo ba'zi ilg'or ACLlar ham mavjud.

Shunga o'xshab, kirishni boshqarish ro'yxatlarining har xil turlari qanday?

Kirish ro'yxatining ikkita asosiy turi mavjud, xususan:

  • Standart kirish ro'yxati - Bu faqat manba IP manzilidan foydalangan holda tuzilgan kirish ro'yxati. Ushbu ACLlar barcha protokollar to'plamiga ruxsat beradi yoki rad etadi.
  • Kengaytirilgan kirish ro'yxati - bular manba va maqsad IP manzilidan foydalanadigan ACL.

Yuqoridagilardan tashqari, ACL xavfsizlik devorimi? An ACL fuqaroligi bo'lmagan shaxs bilan bir xil Xavfsizlik devori , bu faqat manbadan manzilga oqib kelayotgan paketlarni cheklaydi, bloklaydi yoki ruxsat beradi. ACLlar routerlarda keng tarqalgan yoki xavfsizlik devorlari , lekin ular shuningdek, ularni tarmoqda ishlaydigan har qanday qurilmada, xostlar, tarmoq qurilmalari, serverlar va boshqalardan sozlashlari mumkin.

Bundan tashqari, standart ACL nima?

A standart ACL faqat manba manzil(lar)i asosida trafikka ruxsat berishi yoki rad etishi mumkin. Kengaytirilgan ACL manba va maqsad manzil(lar)i, shuningdek, tcp/udp/icmp trafik turlari asosida trafikga ruxsat berishi yoki rad etishi mumkin.

ACL xavfsizlik devori nima?

Kirish nazorati roʻyxatlari (ACL) ruxsat etilmagan foydalanuvchilarni blokirovka qilish va ruxsat berilgan foydalanuvchilarga maʼlum resurslarga kirishga ruxsat berish orqali xavfsizlikni taʼminlovchi qoidalar deb ataladigan ruxsat berish va rad etish shartlari toʻplamidir. Odatda ACLlar a ichida joylashgan xavfsizlik devori yo'riqnoma yoki ikkita ichki tarmoqni bog'laydigan routerda.

Tavsiya: