پاورپوینت Cisco Access Control Listآشنایی با ACL های سیسکو

— پاورپوینت شامل تصاویر میباشد —-

اسلاید ۱ :

در این جلسه خواهیم آموخت :

• 
  
• انواع Access-List های سیسکو کدامند ؟
• 
  
• 
  
• Access-List چه کاربردهایی دارد ؟

اسلاید ۲ :

مقدمه

معنای کلی Access-Control-List : لیستی از مجوزهای دسترسی کنترل شده که به یک منبع مربوط باشد

Cisco ACL ، دستوارتی هستند که در سیستم عامل سیسکو (IOS)، به منظور های مختلف بکار گرفته میشود ، که یکی از پرکاربرد ترین دستورات میباشد …

در ادامه با کاربردهای مختلف این لیست های دسترسی بطور اجمالی آشنا خواهیم شد.

اسلاید ۳ :

انواع Access-List کدامند ؟

شماره ACL مشخص کننده نوع آن است !

جدول زیر ، انواع معمول Access-List را نمایش میدهد:

اسلاید ۴ :

معرفی IP Access-Lists 
یکی از وظایف معمول Access-List ها Packet Filtering است

• 
  
• 
  
• 
  
• IP ACLs

  Standard : تنها بر روی Source و یا مبدا کنترل دسترسی انجام میدهد

  Standard ACL Template :

  access-list list# [permit/deny] source-ip wildcard-mask

  Extended ACL Template :

  access-list list# [permit/deny] protocol src src-wildcard –

   dst dst-wildcard operator [port]

  Extended : بر روی Source-IP و Destination IP

   و همچنین Source Port و Destination Port کنترل دسترسی دارد

• 
  

اسلاید ۵ :

IP Standard Access-List

همانطور که گفته شد، در ACL استاندارد ، تنها میتوان بر روی مبدا مدیریت داشت .

به مثال زیر توجه کنید :

با توجه به شکل زیر میخواهیم کاربر ۱۹۲٫۱۶۸٫۱۰٫۳۰ به شبکه ۱۷۲٫۱۶٫۲۲٫۰ دسترسی نداشته باشد

پس مینویسیم :

access-list 10 deny host 192.168.10.30

اسلاید ۶ :

چگونگی اعمال Access-List

Access-List ها بتنهایی قادر به انجام کاری نیستند و تنها بعنوان یک لیست ، گروهی را با سیاستهای دسترسی تعریف شده در خود جای داده است .

با استفاده از قالب دستوری زیر ، بایستی قانون و سیاست نوشته شده خود را در قالب یک گروه ، به درگاه خاصی اختصاص دهیم .

Interface port #

Ip access-group [acl#] [in/out]

پس برای اتمام عملیات در مثال قبل مینویسیم :

Interface ethernet 1

Ip access-group 10 [out]

با توجه به قرارگیری این قانون در درگاه ethernet 1 ، کاربر ۱۹۲٫۱۶۸٫۱۰٫۳۰ ، بجز عدم ارتباط با شبکه ۱۷۲٫۱۶٫۲۲٫۰/۲۴ ، قادر است با اینترنت ارتباط خود را حفظ کند .

اسلاید ۷ :

IP Extended ACL

از آنجایی که Extended-ACL بر روی مقصد و درگاهها نیز کنترل دارد ، میتوان در قوانین خود ، محدودیتهای دقیقتری را در نظر گرفت .

در سناریوی زیر میخواهیم ، شبکه ۲۲۱٫۲۳٫۱۲۳٫۰ را به سرور ۱۹۸٫۱۵۰٫۱۳٫۳۴ مسدود کنیم .

در کدام روتر و کدام interface باید Access-List بکار رود ؟