ACL De Functionaliteit van de Toegangsbeheerlijst in Dynamische het Pakketfilter van NPB

ACL de Functionaliteit van de Toegangsbeheerlijst in de Filter van de Makelaarsdynamic packet van het Netwerkpakket

Die de Toegangsbeheerlijst (ACL) is een toegangsbeheertechnologie bij pakket het filtreren wordt gebaseerd, die kan pakketten op de interface volgens vastgestelde voorwaarden filtreren, die hen toestaan om over te gaan door of te verwerpen. De toegangsbeheerlijst wordt wijd gebruikt in routers en drie-laag schakelaars. Met behulp van toegangsbeheerlijst, kunnen de gebruikers hun toegang tot het netwerk effectief controleren, waarbij netwerkbeveiliging zoveel mogelijk wordt verzekerd.

Die de Toegangsbeheerlijsten (ACLs) zijn Lijsten van instructies op de routerinterface worden toegepast. Deze instructielijsten worden gebruikt om de router te vertellen die pakketten ermee instemmen en die te verwerpen. Of een pakket wordt ontvangen of verworpen door specifieke aanwijzingen zoals het bronadres kan worden bepaald, bestemmingsadres, poortnummer, etc.

De toegangsbeheerlijsten hebben vele functies, zoals het beperken van netwerkverkeer en het verbeteren van netwerkprestaties; Controle van verkeersstroom. Bijvoorbeeld, kan ACL de lengte beperken of vereenvoudigen van het verpletteren van updateinformatie, om verkeersstroom door een bepaald netwerksegment van de router te beperken. Verstrek de basismiddelen van netwerkbeveiligingtoegang; Bepaal welk type van verkeer door:sturen of bij de routerhaven geblokkeerd. Bijvoorbeeld, kunnen de gebruikers E-mailverkeer toelaten om worden verpletterd, al Telnet-verkeer ontkennen, etc.

De toegangsbeheerlijsten (acls) zijn niet conceptueel complex; wat ingewikkelder is is de configuratie en het gebruik van hen, en vele beginners maken vaak fouten wanneer het gebruiken acls.

ACL Functie in de Makelaar van het Netwerkpakket

1. Het verkeer van het grensnetwerk en verbetert netwerkprestaties. Bijvoorbeeld, kan ACL specificeren dat de pakketten van dit type een hogere prioriteit, afhankelijk van het protocol van het pakket hebben, en vooraf door het netwerkapparaat als dusdanig kunnen worden verwerkt.

2. Verstrek controlemiddelen voor communicatie stroom.

3. Verstrek basisveiligheidsmiddelen voor netwerktoegang.

4. Bij de interface van het netwerkapparaat, beslis welk type van verkeer door:sturen en welk type van verkeer wordt geblokkeerd.

Bijvoorbeeld, kon een gebruiker E-mailverkeer toelaten om worden verpletterd, ontkennend al Telnet-verkeer. Bijvoorbeeld, als een afdeling slechts de WWW-functie vereist, het kan door ACL. worden uitgevoerd Bijvoorbeeld, kan ACL worden gebruikt om een afdeling uit te voeren die niet tot het Extranet of tot het Extranet mag toegang hebben om tot het om vertrouwelijkheidsredenen toegang te hebben.

Toepassing

Acls kan in een verscheidenheid van situaties worden gebruikt, het gemeenschappelijkst waarvan als volgt is:

1. Filter de verpletterende die informatie tussen naburige apparaten wordt doorgegeven.

2. De toegang van de controleuitwisseling om onbevoegde toegang tot het apparaat, zoals Consoleinterface, Telnet of SSH-toegang te verhinderen.

3. Controleer de stroom van netwerkapparatuur en netwerktoegang.

4. Bescherm de router door toegang tot bepaalde diensten op de router, zoals HTP, SNMP en KNEEP te beperken.

5. Bepaal stromen van belang voor Ddr en IPSeC VPN.

6. Bekwaam om QoS (kwaliteit van de dienst) uit te voeren komt in IOS op een verscheidenheid van manieren voor.

7. Uitgebreide toepassing in andere veiligheidstechnologieën, zoals TCP-onderschepping en IOS firewall.

NT-ftap-32QCX de Makelaars van het Netwerkpakket (NPBs) steunen de ACL (Toegangsbeheerlijst) functie

NT-ftap-32QCX Netwerktap NPB.pdf